身份管理

kypvas/ad_attack_architecture

Active Directory 攻击架构图全面渗透测试参考 — 从侦察到域控接管

tori-tech/mandating-honeypots-project

本仓库对数字身份验证系统进行安全审计，通过白皮书和技术性POC识别漏洞，并提供去中心化、保护隐私的解决方案。

ory/hydra

经 OpenID 认证的 OAuth 2.0 和 OpenID Connect 提供方，通过无头 API 为云原生应用提供令牌颁发、客户端管理、JWKS 及登录/同意流程编排。

ory/kratos

API优先的身份和用户管理系统，适用于云原生应用。处理登录、注册、多重身份验证（MFA）、账户恢复和个人资料管理，支持OIDC、SAML和社交登录。

ory/oathkeeper

一个云原生身份与访问代理 / API（IAP）和访问控制决策 API，用于对传入的 HTTP(s) 请求进行认证、授权和修改。灵感源自 BeyondCorp / 零信任白皮书。使用 Go 编写。

muhammedhussein17/keycloak

安全研究披露了 CVE-2026-9794，这是 Keycloak SAML ECP 中一个通过 faultstring 预言机实现的未认证客户端 ID 枚举漏洞，已在 26.6.3 中修复。

vhscom/private-landing

🔐 通过正确构建来学习认证。一个可扩展、符合标准的参考实现，适用于 Cloudflare Workers，使用 Hono、Turso、PBKDF2 和 JWT 双令牌会话。

kl4v3/axiom-protocol

Axiom 的目标是提供一个完全匿名、去中心化且抗审查的社交媒体平台。为实现这一目标，其架构严格区分为协议和客户端两部分。本仓库定义了协议、智能合约以及基于以太坊 Layer 2 网络的标准数据结构。

kevin-robertson/powermad

PowerShell MachineAccountQuota 和 DNS 利用工具