cli

CloudGraph — это бесплатный универсальный инструмент с открытым исходным кодом для GraphQL API и управления положением безопасности в облаке CSPM для AWS, Azure, GCP и K8s. С CloudGraph вы получаете: Бесплатные и простые проверки соответствия например, Azure CIS 1.3.1, GCP CIS 1.2, AWS CIS 1.2, A...

TokenTacticsV2

root@kitploit: / / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 이것은 원래 Stephan Borosh @rvrsh3ll와 Bobby Cooke @0xBoku가 작성한 TokenTactics의 업데이트된 버전입니다. Azure JSON Web Token"JWT" 조작 도구...

AADInternals

AADInternals AADInternals — это модуль PowerShell для администрирования Azure AD и Office 365 Подробности на https://aadinternals.com/aadinternals Установка Выполните следующую команду PowerShell для установки root@kitploit: Install-Module AADInternals...

tf-mythic-azure

Terraforming Mythic Этот проект позволяет операторам развертывать несколько серверов Mythic C2 в Azure. Опционально также могут быть созданы редиректоры Azure CDN. Идея в том, что вы можете создавать несколько «проектов», которыми можно управлять с помощью этого кода Terraform. Таким образом,...

CobaltBus

CobaltBus Интеграция Cobalt Strike External C2 с Azure Servicebus, трафик C2 через Azure Servicebus Настройка 1. Создайте Azure Service Bus 2. Создайте политику общего доступа строку подключения с правами только на отправку и прослушивание. 3. Отредактируйте статическую переменную connectionStrin...

ClickOnceBlobber

ClickOnce AppDomainManager Injection Toolkit Вооружаем подписанные .NET ClickOnce приложения для начального доступа путем перехвата зависимой DLL через внедрение AppDomainManager и загрузки C-порта агента ProxyBlob. В комплекте идет порт на C ProxyBlob — SOCKS5-прокси, который туннелирует весь...

cve-2021-38647

cve-2021-38647 https://github.com/corelight/CVE-2021-38647 без лишнего CVE-2021-38647 она же "OMIGOD" Пакет Zeek, который обнаруживает попытки эксплуатации CVE-2021-38647 она же OMIGOD. https://corelight.com/blog/detecting-cve-2021-38647-omigod...

offensive-azure

Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...

offensive-azure

Набор атакующих инструментов, нацеленных на Microsoft Azure, написанных на Python для кроссплатформенной работы. Текущий список инструментов приведён ниже с кратким описанием их функциональности. ./DeviceCode/devicecodeeasymode.py Генерирует код, который должен ввести целевой пользователь Может...

apimspray

apimspray apimspray — это специализированный инструмент для перебора паролей Entra ID , предназначенный для авторизованных исследований безопасности и Red Teaming. Он использует шлюзы Azure API Management APIM в качестве распределённого, ротируемого прокси-слоя для смены IP-адресов. Подробнее о...

azpim

Azure PIM CLI azpim Инструмент командной строки для управления активацией ролей Azure Privileged Identity Management PIM непосредственно из терминала. Возможности 🔐 Активация ролей — Быстрая активация доступных ролей Azure PIM 🔓 Деактивация ролей — Деактивация активных ролей, когда они больше не...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

APEX

APEX ранее AzurePwn — Azure Post Exploitation Framework Попытка упростить задачи пост-эксплуатации, когда у нас есть определённые учётные данные для учётной записи Azure. Честно говоря, здесь нет ничего нового или выдающегося. Просто мой старый ленивый зад делает некоторые сокращения, чтобы мне н...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure...

GHSA-V2PF-75PF-9C5H vulnerabilities

Vulnerabilities for packages: linux-qemu-melange, linux-azure, linux-raspberry-pi, linux-gcp, linux-aws, linux-qemu, linux-vmware, linux-firecracker, linux-desktop, linux-raspberry-pi-4...

cloud_enum

cloudenum Будущее cloudenum Я создал этот инструмент в 2019 году для пентеста с использованием Azure, так как на тот момент другие инструменты перечисления его не поддерживали. Оттуда он и вырос, и я многому научился, добавляя функции. Создавать инструменты — это весело, но поддерживать их —...

cloud_enum

cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...

Awesome-BEC

Awesome-BEC Репозиторий с информацией об атаках и защите для расследований компрометации деловой электронной почты Office365/AzureAD ATT&CK O365 ATT&CK Azure Microsoft Azure Threat Research Matrix Microsoft 365 Licensing Microsoft Portals Azure App IDs Microsoft First Party App IDs & Graph...

lunar

LUNAR Аудит и отчётность по блокировке UNIX Версия Текущая версия 15.9.1 Обратитесь к lunar.sh и журналу изменений для получения более актуальной информации о версии Лицензия CC BY-SA: https://creativecommons.org/licenses/by-sa/4.0/ Поддержите меня здесь: https://ko-fi.com/richardatlateralblast...

azurelinux

Azure Linux 4 Открытый дистрибутив Linux, созданный и оптимизированный дляAzure, на основе исходников Fedora Linux. Azure Linux представляет собой защищённую, надёжную операционную систему для виртуальных машин, контейнеров и bare-metal платформ. Azure Linux построен на прочной основе с открытым...