ziti

OpenZiti OpenZiti is an open-source zero-trust networking platform that makes network services invisible to unauthorized users. Every connection, whether from a user, a service, a device, or a workload, is authenticated with cryptographic identity, authorized by policy, and encrypted end-to-end...

opennhp

OpenNHP: Open Source Zero Trust Security Toolkit OpenNHP is a lightweight, cryptography-powered, open-source toolkit implementing Zero Trust security for infrastructure, applications, and data. It is the reference implementation of the Cloud Security Alliance CSA Network-infrastructure Hiding...

burner-net

BurnerNet ゼロトラスト、アンチフォレンジックHTTPクライアント。秘密を消去し、痕跡を断つ。ステルスタンクのCPR。👻 BurnerNetはC++20のアンチフォレンジックHTTPクライアント です。ローカルマシンを完全には信頼できないアプリケーション向けに、流暢なCPRライクなAPIを提供します。RAMから秘密を物理的に消去し、実行痕跡を断ち切ることで、スキャナやデバッガからロジックを隠します。...

sentrygrid

SentryGrid 为联邦零信任架构打造的机器学习驱动威胁检测与持续监控平台。OSCAL 原生支持、符合 FedRAMP Moderate 标准、哈希链审计、三模型异常集成。 快速开始 root@kitploit: make setup install bun + python deps make dev-up bring up the local stack via docker compose make dev turbo dev across workspaces make smoke end-to-end smoke test 打开 http://localhost:3000...

AgentGuard

AgentGuard 自律型AIエージェント向けゼロトラストサンドボックス。 AgentGuardは、あらゆるAIエージェント（LangChain、CrewAI、AutoGen、カスタムスクリプト）に安全レールを装着します。1つのコマンドを変更するだけです： root@kitploit: 以前（危険 – エージェントがフルシステムアクセスを持つ） python myagent.py 以後（サンドボックス化） agentguard run -- python myagent.py...

super

📡 SPR: Open Source, secure, user friendly and fast wifi routers for your home. Overview Create an adaptive, micro-segmented network for managing WiFi devices, remote VPN access, and wired systems. One Password Per WiFi Device Policy Based / Zero Trust Network Access Per-Device DNS Rules & Ad Bloc...

chithi

Chithi ドキュメント · ランディングページ · 公開インスタンス Chithi（発音: chee-thee | IPA: /ˈtʃiː θiː/）は、ゼロトラストバックエンドサーバーアーキテクチャを備えたオープンソースのエンドツーエンド暗号化ファイル共有システムです。 貢献 貢献を歓迎します。バグや機能リクエストはイシューを開き、修正案はプルリクエストを開いてください。該当する場合は、既存のコードスタイルに従ってください。 Chithi に関するビデオ 2026年1月のベストDockerアプリ スター履歴...

nhi-zero-trust-bypass

プロジェクト：プロトコル脆弱性を悪用してNHIシークレットを操作し、ゼロトラストポリシーをバイパスする スクリーンショット 以下はデモからの実際のスクリーンショットです。詳細は screenshots/README.md を参照してください。 1. DNSエクスプロイト（BINDクラッシュ） A. エクスプロイトパケット送信 Scapy が不正なTSIG DNSパケットをBINDに送信します dnsexploit.py 参照。 B. コンテナクラッシュ確認 docker ps -a はエクスプロイト後にBINDコンテナが終了したことを示しています。 C. クラッシュログの証拠...

ephemera

Ephemera : 零信任SSH证书颁发机构 Zero-Trust SSH Certificate Authority Ephemera 是一个轻量级、自托管的SSH证书颁发机构，旨在为基础设施实施零信任访问。它用短生命周期证书替换静态SSH密钥，集成硬件支持的WebAuthn多因素认证（MFA），并维护密码学可验证的审计追踪。 !NOTE 主源仓库 : Codeberg GitHub镜像 : GitHub（用于可用性和托管） 高层架构 root@kitploit: graph LR subgraph Client"用户（操作者）" SSH"SSH客户端" HW"硬件密钥WebAuth...

orb

Orb — ゼロトラストフォルダトンネリングツール Orbは、エンドツーエンド暗号化を使用してローカルフォルダをインターネット経由で共有できる、安全でターミナルファーストのユーティリティです。アカウント不要、クラウドストレージ不要、ポートフォワーディング不要。 デモ フォルダの共有 単一コマンドでフォルダを共有 - エンドツーエンド暗号化 共有ファイルの参照 安全なファイルアクセスのためのインタラクティブTUIブラウザ 機能 ゼロトラストアーキテクチャ : リレーサーバーはプレーンテキストデータを一切見ません 強力な暗号化 : 鍵導出にArgon2id、ハンドシェイクにNoise...

firezone

OpenVPN の 3 倍高速で、ゼロトラスト・ピアツーピア接続によるセキュアなリモートアクセス ドキュメント | クイックスタート | クライアントのダウンロード | ディスカッション | サポート 概要 Firezone は、あらゆる規模の組織向けにリモートアクセスをセキュアに管理するためのオープンソースプラットフォームです。ほとんどの VPN とは異なり、Firezone はグループベースのポリシーを用いて、個々のアプリケーション、サブネット全体、およびその中間へのアクセスを制御する、きめ細かく最小権限のアプローチを採用しています。 はじめに オプション 1: クラウド 推奨...

oathkeeper

聊天 · 讨论 · 新闻通讯 · 文档 · 试用 Ory Network · 招聘 Ory Oathkeeper 是一个身份与访问代理（IAP）和访问控制决策 API，它根据一组访问规则来授权 HTTP 请求。它遵循 Google 设计的 BeyondCorp 模型，并保护零信任网络中的应用程序。 什么是 Ory Oathkeeper？ 为什么选择 Ory Oathkeeper 部署选项 安装 快速开始 谁在使用 Ory Oathkeeper 生态系统 Ory Kratos：身份与用户基础设施及管理 Ory Hydra：OAuth2 与 OpenID Connect 服务器 Ory...

vcsa-hardening-tool

VCSA 堅牢化 & ロギングテーマ VMware vCenter Server Appliance（VCSA）向けの自動堅牢化スクリプト。ゼロトラストネットワークセグメンテーションと高度なフォレンジック監査を強制します。...

log4j-CVE-2021-44228

Apache Log4j ゼロデイ（別名 Log4Shell / CVE-2021-44228） はじめに k8s 環境での問題再現 脆弱性を含む k8s 環境のセットアップ 可能な解決策 KubeArmor セキュリティポリシー JVM/Java からの exec を一切許可しない デフォルト拒否ベースのルール KubeArmor によるポッド内の可視性/観測性 Cilium ネットワークポリシー RMI ポートへのアクセス制限 将来のゼロデイを防ぐ ゼロトラスト体制は log4j 脆弱性の悪用をどのように防ぐのか？ KubeArmor とゼロトラスト クレジット はじめに...

TriSuElla-AIDLCA-Framework

🔱 TriSuElla-AIDLCA 框架 AI 驱动的开发生命周期与自主智能体治理（LLMSecOps） 软件版本 ：3.2.0 | 框架版本 ：3.2.0 | 状态 ：制度化（生产就绪、DevSecOps 就绪且经 CI 验证） 合并不变量 ：305 项检查 | 规则 ：204 条 | 领域族 ：26 个 -success.svg -blue.svg 🏛️ 执行概览 TriSuElla-AIDLCA 框架 是一套企业级、策略治理的架构与安全标准，面向 AI 辅助软件工程与自主多智能体系统 。它确保机器智能以确定性执行、零信任密码学验证以及协调的人类在环治理方式运行。...

ARES

ARES™ Autonomous Red Team Engagement & Continuous Security Validation Platform The open-core platform empowering enterprise red teams, MSSPs, and security operations centers to execute targeted offensive engagements, discover deterministic attack paths, and continuously validate defensive posture...

zttp

ZTTP: Zero-Trust SSH Bastion Proxy 🔗 Project Mirrors: GitHub | GitLab ZTTP is a hardened, self-hosted Zero-Trust SSH bastion proxy built in Golang with HashiCorp Vault-backed key management, RBAC policy enforcement, full session recording, and an interactive admin TUI — designed for teams who nee...

HydraDragonAV-Mobile

🐉 HydraDragonAV Mobile 高级 Android 杀毒软件，具备威胁防护功能 ⚠️ 项目暂停中。 这个项目没有获得足够的关注，因此我已 将其暂停一段时间。开发工作已转移到 HydraDragonAntivirus 。 Discord 社区服务器：https://discord.gg/7XMCuj5mbP 徽标由名为 1tophbeifong 的 Discord 用户制作 HydraDragonAV Mobile 是一款多层 Android 杀毒与安全套件，结合了静态分析（YARA-X + ClamAV 签名 +...

Securekit

Securekit Securekit 保护您的模型所执行的一切——适用于任何 AI 系统。 Securekit 是一个协议无关的 AI 工具执行安全内核 。 它位于任何 LLM 或智能体系统与其使用的工具之间，强制执行零信任执行、沙箱隔离和策略驱动控制 。 它被设计为即插即用、模块化且可扩展 ，可跨 MCP、OpenAI 工具调用和自定义智能体框架工作。 🧠 为什么需要 Securekit 现代 AI 系统不再只是生成文本——它们正在执行操作： 读取和写入文件 调用外部 API 运行代码 触发工作流 与系统和网络交互 这带来了一个关键风险： 每次工具调用都是一个潜在的攻击面。...

CVE-2026-31431-mitigation-suite

Marco de Defensa AFALG Un marco de defensa en tiempo de ejecución del kernel para el subsistema AFALG Address Family Algorithm, familia 38 de Linux. Diseñado para Centros de Operaciones de Seguridad que gestionan flotas empresariales de Linux donde Zero Trust debe extenderse hacia el kernel, no...