К pam можно что угодно прикрутить. В том числе oauth. Популярные ты уже перечислил. Возможно еще будет интересно какие нибудь 2fa модули к pam поресерчить, в том числе модули криптотокенов. На ctf бывают задачи с дырявым pam модулем, можешь поискать райтапы. Сам по себе pam не сильно сложный. Для практиуи можно еще самому набросать простой модуль. А вот на устройство самого kerberos и альтернатив ты время потратишь прилично. Сложные монстры со своими векторами атак вроде golden ticket
Обсуждают сегодня