kratos

チャット · ディスカッション · ニュースレター · ドキュメント · Ory Networkを試す · 採用情報 Ory Kratosは、クラウドネイティブアプリケーション向けのAPIファーストなID・ユーザー管理システムです。ログイン、登録、復旧、確認、プロフィール管理のフローを一元化し、あなたのサービスがそれらを再実装する代わりに利用できるようにします。 目次 Ory Kratosとは？ なぜOry Kratosなのか Auth0、Okta、類似プロバイダーからの移行 デプロイオプション Ory NetworkでOry Kratosを使用する Ory Kratosをセルフホストす...

cilium

.. raw:: html |cii| |go-report| |clomonitor| |artifacthub| |slack| |go-doc| |rtd| |apache| |bsd| |gpl| |fossa| |gateway-api| |codespaces|...

CVE-2022-29464

CVE-2022-29464 WSO2 是一个领先的各种 SOA 解决方案，包含了 SOA 相关的基础设施、技术框架和相关工具、流程服务器、应用服务器等。 影响范围 2.2.0 ≤ WSO2 API 管理器 ≤ 4.0.0 5.2.0 ≤ WSO2 Identity Server ≤ 5.11.0 WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0, 5.6.0 5.3.0 ≤ WSO2 Identity Server as Key Manager ≤ 5.10.0 6.2.0 ≤ WSO2 Enterprise Integrator ≤...

The vulnerability of the IAM Proxy component of the Identity & Access Management tool for managing access to information resources allows a perpetrator to compromise the accessibility of protected information.

The vulnerability of the IAM Proxy component of the Identity & Access Management tool in Platform V IAM is related to synchronization errors when using a common resource. Exploiting this vulnerability could allow an attacker to compromise the accessibility of protected information...

Blitz Identity Provider (Authentication server)

...

WhoCord

WhoCord 発見のたびに成長するインタラクティブなOSINTキャンバス。シード Discordユーザー、ユーザー名、メールアドレス、ドメイン、電話番号、画像、URL から始めると、マップがリアルタイムで自動的に構築されていく様子を眺められます。 スクリーンショット ギャラリー: 1 · 2 · 3 | ---|--- | 1. スタートページ| 2. 詳細パネル付きキャンバス | 3. 複数の調査ツリー392ノード、391エッジ| 機能 モジュール Discord — プロフィール、連携アカウント、自己紹介、アバター、メッセージ履歴リンク検索 ユーザー名 — User Scanner...

purple-team-exercise-framework

紫队演练框架 PTEF 紫队演练框架 PTEF 是设计和执行协作式安全演练的行业标准方法论，它将网络威胁情报 CTI、红队和蓝队汇聚在一起。 紫队演练是一种高效的方法，可用于测试、衡量并提升您的组织抵御真实网络攻击的能力。该框架涵盖： 紫队演练 - 临时性的协作演练 常态化紫队 - 持续的虚拟团队协作 专职紫队 - 专职人员角色 v4 新增内容 PTEFv4 是一次全面 overhaul，重点关注从业者易用性 ： 快速参考一页纸 - 可在演练期间使用的可打印单页指南 改进的文档 - 精简的导航、修复的错误、更清晰的组织 云与身份覆盖 - 云环境、身份提供商和现代基础设施的范围界定...

agent-governance-toolkit

この文書は README.md の日本語訳です。最新の情報は英語版をご確認ください。 🌍 English | 日本語 | 简体中文 Agent Governance Toolkit へようこそ！ !IMPORTANT パブリックプレビュー — このリポジトリから公開されるすべてのパッケージは Microsoft 署名済みのパブリックプレビューリリース です。プロダクション品質ですが、 GA（一般提供）前に破壊的変更が行われる可能性があります。フィードバックは GitHub issue からお寄せください。 このツールキットとは： ランタイムガバナンスインフラストラクチャ —...

gitcolombo

Gitcolombo GitリポジトリやGitHubから名前、メールアドレス、一見無関係なアカウント間のリンクといったアイデンティティを抽出するOSINTツールです。 Python CLI gitcolombo.py — リポジトリをクローンし、git log を辿り、よりリッチなシグナルを得るためにGitHub APIを呼び出すことも可能。 Web版 gitcolombo.html — 単一の静的HTMLファイル。ブラウザで開き、GitHub APIに直接問い合わせます。インストール不要。...

trappsec

trappsec trappsecは、APIのビジネスロジックを探る攻撃者を開発者が検出するのに役立つオープンソースフレームワークです。実際のAPI構造と区別が難しいリアルなデコイルートとハニーフィールドを埋め込むことで、攻撃者に認証を促し、偵察を実用的なセキュリティテレメトリに変換します。 実際にセキュリティアラートを確認する1%の人々と、アラートがあるというアイデアだけを好む99%の人々のために作られました。 ドキュメントを読む • 超クイックスタート コアコンセプト デコイルート:...

fulcio

Fulcio 用于代码签名的免费 CA Fulcio 是一个免费的证书颁发机构，用于为 OpenID Connect OIDC 身份（例如电子邮件地址）签发代码签名证书。 Fulcio 仅签发有效期为 10 分钟的短期证书。 公共实例 Fulcio 已正式发布（General Availability），提供 99.5% 可用性 SLO，并遵循 semver 规则 以保证 API 稳定性。 有关 Fulcio 公共实例的运行时间数据，请参阅 https://status.sigstore.dev。 Fulcio 的证书链可通过 TrustBundle API 获取，例如公共实例...

ziti

OpenZiti OpenZiti は、ネットワークサービスを不正ユーザーから不可視にする、オープンソースのゼロトラストネットワーキングプラットフォームです。ユーザー、サービス、デバイス、ワークロードを問わず、すべての接続は暗号化されたアイデンティティで認証され、ポリシーで承認され、エンドツーエンドで暗号化されます。 OpenZiti は、既存のアプリケーション（コード変更不要の軽量トンネラーを使用）と新しいアプリケーション（最も強力なゼロトラストモデルを実現する組み込み SDK を使用）の両方で動作します。そのため、ブラウンフィールド環境とグリーンフィールド開発の両方に実用的です。...

awesome-entra

Awesome Entra 一份精选的 Microsoft Entra 工具、指南和其他资源列表。 目录 Merill 的新闻通讯与播客 思维导图 学习中心 演示文稿 aka.ms 工具 社区 YouTube 播客 Bluesky Twitter LinkedIn 博客 Merill 的新闻通讯与播客 Entra.News - 每周汇总来自微软和社区的 Microsoft Entra 最新新闻。 Entra.Chat - 每周播客，邀请资深 Entra 从业者和 Microsoft Entra 产品团队成员参与。 思维导图 Microsoft Entra 思维导图 -...

keycloak

开源身份与访问管理 以最少的努力为应用程序添加身份验证并保护服务安全。无需处理用户存储或用户身份验证。 Keycloak 提供用户联合、强身份验证、用户管理、细粒度授权等功能。 帮助与文档 文档 用户邮件列表 - 用于获取帮助和提出关于 Keycloak 一般问题的邮件列表 通过 https://slack.cncf.io/ 创建账户，加入 keycloak 提出一般问题，或在 Slack 上加入 keycloak-dev 进行设计与开发讨论。 报告安全漏洞 如果您发现了安全漏洞，请查看如何正确报告的说明。 报告问题 如果您认为发现了 Keycloak 的缺陷，请提出一个问题。...

CVE-2024-0044

CVE-2024-0044- CVE-2024-0044: Android 12 および 13 に影響する、任意のアプリとして実行可能な高深刻度の脆弱性 CVE-2024-0044 エクスプロイトスクリプト この Bash スクリプトは、CVE-2024-0044 の悪用方法を示しています。教育およびテスト目的のみに使用してください。 前提条件 ADB（Android Debug Bridge）がインストールされ、設定されていること USB デバッグが有効な Android デバイスが接続されていること スクリプトコード !/bin/bash Function to exploit...

EntraGoat

EntraGoat - 一个故意存在漏洞的 Entra ID 环境 EntraGoat 是一个为安全专业人员设计的故意存在漏洞的 Microsoft Entra ID 基础设施。在您自己的租户中部署真实世界的身份错误配置和权限提升路径，然后以安全、黑盒 CTF 形式练习利用它们。 📖 文档 | 📝 博客文章 快速开始 前提条件 具有全局管理员权限的 Microsoft Entra ID 测试/试用租户 Microsoft Graph PowerShell SDK 选项 A：PowerShell GUI （推荐，无需 Node.js） git clone...

freeipa

FreeIPA 服务器 FreeIPA 允许 Linux 管理员集中管理 Linux 和 UNIX 系统中的身份、 认证和访问控制相关方面，它提供了易于安装和使用的命令行及基于 Web 的 管理工具。 FreeIPA 构建于著名的开源组件和标准协议之上， 并特别注重管理的简便性以及安装和配置任务的自动化。 FreeIPA 可以通过跨域 Kerberos 信任或用户同步， 无缝集成到 Active Directory 环境中。 优势 FreeIPA： 允许所有用户使用相同的凭据和安全设置访问所有机器 允许用户以经过认证且安全的方式，从任何机器透明地访问个人文件...

zitadel

面向开发者的身份基础设施 ZITADEL 是一个开源身份与访问管理平台，专为需要超越基础认证能力的...

COVIDSafe-CVE-2020-12856

COVIDSafe-CVE-2020-12856: Bluetoothベースの接触追跡アプリにおけるサイレントペアリングの問題 著者: Jim Mussared George Robotics, Alwen Tiu オーストラリア国立大学 オーストラリアのCOVIDSafe v1.0.17以前 のAndroid版接触追跡アプリの実装において、シンガポールのTraceTogetherやアルバータ州のABTraceTogetherなど、類似のアーキテクチャを共有する他のいくつかの接触追跡アプリにも影響を与える可能性のある脆弱性が特定されました。この問題はCVE ID CVE-2020-128...

CVE-2022-33174

CVE-2022-33174 Powertek PDU身份绕过 Optional Arguments: -h, --help show this help message and exit -u url, --url url Target url eg:"http://127.0.0.1" -f file, --file file Targets in file eg:"ip.txt" Use python3 CVE-2022-33174.py -u http://127.0.0.1 python3 CVE-2022-33174.py -f ip.txt Link...