cloudfox

🦊 CloudFox 🦊 يساعدك CloudFox على اكتساب الوعي الظرفي في بيئات سحابية غير مألوفة. إنها أداة سطر أوامر مفتوحة المصدر صُممت لمساعدة مختبرَي الاختراق وغيرهم من محترفي الأمن الهجومي في إيجاد مسارات الهجوم القابلة للاستغلال في البنية التحتية السحابية. مطلوب تحديث CLOUDFOX: 12/2025: إذا كنت تستخدم...

Get-RBCD-Threaded

Get-RBCD-Threaded Active Directory 환경에서 리소스 기반 제한 위임RBCD 공격 경로를 찾는 도구 거의 전적으로 Elad Shamir의 훌륭한 블로그 게시물 "Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory"와 harmj0y의 "A Case Study in Wagging the Dog: Computer Takeover"를 기반으로 합니다. 실제로 여기서 무슨 일이 일어나고 있는지 이해하고...

pentest-a2p2v-core

README स्वचालित आक्रमण पथ योजना और सत्यापन A2P2V एक योजना और साइबर-आक्रमण उपकरण है जो उपयोगकर्ताओं को किसी विशिष्ट हमलावर लक्ष्य को देखते हुए रैंक किए गए आक्रमण अनुक्रमों का एक सेट निर्धारित करने की क्षमता प्रदान करता है। इस उपकरण का उद्देश्य प्रक्रिया को सरल बनाना है ताकि गैर-सुरक्षा विशेषज्ञ...

ImproHound

ImproHound Identifica i percorsi di attacco in BloodHound che violano la tua suddivisione in livelli di Active Directory ImproHound è un eseguibile standalone .NET x64 per Windows con interfaccia grafica. Per utilizzare ImproHound, devi eseguire SharpHound per raccogliere i dati necessari da AD...

AutoPentest-DRL

AutoPentest-DRL: Test di penetrazione automatizzati utilizzando l'apprendimento per rinforzo profondo AutoPentest-DRL è un framework di test di penetrazione automatizzato basato su tecniche di Apprendimento per Rinforzo Profondo DRL. AutoPentest-DRL è in grado di determinare il percorso di attacc...

awspx

auspex ˈau̯s.pɛks sostantivo: Un augure dell'antica Roma, in particolare chi interpretava i presagi derivati dall'osservazione degli uccelli. Panoramica awspx è uno strumento basato su grafi per visualizzare l'accesso effettivo e le relazioni tra le risorse in AWS. Risolve le informazioni sulle...

ZeusCloud

Proteja sua nuvem. ZeusCloud é uma plataforma de segurança em nuvem de código aberto. Descubra, priorize e corrija seus riscos na nuvem. Construa um inventário de ativos das suas contas AWS. Descubra caminhos de ataque baseados em exposição pública, IAM, vulnerabilidades e mais. Priorize...

BloodHound-Tools

Che cos'è questo? Una raccolta di strumenti che si integrano con BloodHound. Bloodhound è lo standard de facto che sia le squadre di sicurezza blu che rosse usano per trovare percorsi di movimento laterale e escalation dei privilegi che possono potenzialmente essere sfruttati in un ambiente...

BlueHound

BlueHound ist ein Open-Source-Tool, das Blue Teams dabei hilft, die Sicherheitsprobleme zu identifizieren, die wirklich zählen. Durch die Kombination von Informationen über Benutzerberechtigungen, Netzwerkzugriff und nicht behobene Schwachstellen zeigt BlueHound die Pfade auf, die Angreifer nehme...

WinFlesher

Come se PingCastle fosse uscito a bere con Bloodhound, e alla fine avessero deciso di fare sul serio. 🍷 WinFlesher è un framework avanzato di valutazione della superficie d'attacco progettato per analizzare, valutare e riferire su posture di sicurezza, percorsi d'attacco e strategie di remediatio...

OWASP-Subtractive-Hardening-Top-10

Progetto OWASP Subtractive Security Top 10 Panoramica Il Progetto OWASP Subtractive Security Top 10 è un'iniziativa volta a identificare, documentare e promuovere le opportunità a più alto impatto per ridurre il rischio informatico attraverso l'eliminazione dei percorsi di attacco. A differenza...

ADBloodHound-AI

ADBloodHound-AI KI-gestützte Active-Directory-Angriffspfadanalyse Analyse de chemins d'attaque Active Directory avec Intelligence Artificielle Englisch | Francais Architecture root@kitploit: +---------------------------+ | BloodHound JSON Export | | users, groups, ACLs |...

GitHound

GitHound Panoramica GitHound è un collector OpenGraph di BloodHound per GitHub, progettato per mappare la struttura e le autorizzazioni della tua organizzazione in un grafico di percorsi di attacco navigabile. Esso: Modella le Entità Chiave di GitHub GHOrganization : I metadati della tua org GitH...

ThreatMapper

ThreatMapper - Gestione delle minacce in runtime ed enumerazione dei percorsi di attacco per Cloud Native...

attackmapper

AttackMapper Piattaforma di visualizzazione delle traiettorie d'attacco e threat intelligence Caratteristiche • Installazione • Utilizzo • Intelligence sulle minacce • Contribuisci Panoramica AttackMapper è uno strumento CLI per operazioni red team che genera percorsi d'attacco, mappa le tecniche...

Azure_Workshop

Workshop su attacco e rilevamento Red Team in Azure Questo è un laboratorio Azure vulnerabile by design che contiene 2 percorsi di attacco con misconfigurazioni comuni. Queste vulnerabilità hanno lo scopo di rappresentare quelle riscontrate in ambienti di produzione reali e i vettori di attacco...

NoiseHound

NoiseHound Pontuação de caminhos de ataque do Active Directory com foco em detecção. Pesquisa DreadHost | complemento do OffsetInspect PowerShell e do OffsetScan Rust...

WordPress BookingPress Appointment Booking Pro 5.7.2 Authentication Bypass

WordPress BookingPress Appointment Booking Pro plugin version 5.7.2 contains an authentication bypass vulnerability in its REST API that may allow an unauthenticated attacker to bypass authentication and gain unauthorized access. The repository contains technical analysis, threat intelligence...

PT-2026-61718

Name of the Vulnerable Software and Affected Versions Apache MINA SSHD versions prior to 2.0.0 Apache MINA SSHD versions 2.0.0 through 2.18.f Description A path traversal issue exists in the sshd-scp component of Apache MINA SSHD, a Java library for client-side and server-side SSH. The...

EUVD-2026-41451

Improper Neutralization of Input During Web Page Generation XSS or 'Cross-site Scripting' vulnerability in WatchGuard Fireware OS spamBlocker module allows Stored XSS. This vulnerability is an additional unmitigated attack path for CVE-2025-1071. This issue affects Fireware OS 12.0 up to and...