prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

ClientInspectorV2

Introduction to ClientInspector v2 Are you in control? - or are some of your core infrastructure processes like patching, antivirus, bitlocker enablement drifting? Or would you like to do advanced inventory , where you can lookup your warranty state against Lenovo or Dell warranty, then keep...

AzSubEnum

AzSubEnum - Azure Service Subdomain Enumeration AzSubEnum is a specialized subdomain enumeration tool tailored for Azure services. This tool is designed to meticulously search and identify subdomains associated with various Azure services. Through a combination of techniques and queries, AzSubEnu...

m365_groups_enum

Enumerate Microsoft 365 Groups in a tenant with their metadata Description The allgroups.py script allows to enumerate all Microsoft 365 Groups in a Azure AD tenant with their metadata: name visibility: public or private description email address owners members Teams enabled? SharePoint URL e.g...

m365_groups_enum

تعداد مجموعات Microsoft 365 في مستأجر مع بياناتها الوصفية الوصف يسمح السكربت allgroups.py بتعداد جميع مجموعات Microsoft 365 في مستأجر Azure AD مع بياناتها الوصفية: الاسم الرؤية: عامة أو خاصة الوصف عنوان البريد الإلكتروني المالكون الأعضاء تمكين Teams؟ عنوان SharePoint URL مثل الملفات المشتركة في...

Azur3Alph4

Azur3Alph4 About Azur3Alph4 is a PowerShell module that automates red-team tasks for ops on objective. This module situates in a post-breach RCE achieved position. Token extraction and many other tools will not execute successfully without starting in this position. This module should be used for...

latma

Outil d'analyse de mouvement latéral L'outil d'analyse de mouvement latéral LATMA collecte les journaux d'authentification du domaine et des environnements Azure AD et recherche les potentielles attaques de mouvement latéral et activités suspectes. Le mouvement latéral peut se situer dans...

cs-suite

Cloud Security Suite cs-suite - Version 3.0 Usage root@kitploit: usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h, --he...

PurpleCloud

Documentation Terraform code generator to create different Azure security labs. For full documentation visit: https://www.purplecloud.network Changelog 10/18/24: Updated Azure Sentinel Generator Updated AADDiagnostic Setting log categories On sentinel.py: Added more categories for logging and...

SSOh-No

SSOh-No Questo strumento è progettato per enumerare utenti, effettuare password spraying e attacchi di forza bruta contro qualsiasi organizzazione che utilizzi Azure AD o O365. Generalmente, questo endpoint fornisce errori estremamente verbosi che possono essere sfruttati per enumerare utenti e...

AzureGraph

AzureGraph AzureGraph è uno strumento di raccolta informazioni di Azure AD tramite Microsoft Graph. Grazie alla tecnologia Microsoft Graph, è possibile ottenere ogni tipo di informazione da Azure AD, come utenti, dispositivi, applicazioni, domini e molto altro. Questa applicazione consente di...

cliam

cliam Multi cloud iam permissions enumeration tool. Currently covers: AWS GCP Azure Oracle 🚧 WIP Description Cliam is a simple cloud permissions identifier. There are two main components to the CLI. Most of the enumerated permissions are list, describe or get permissions. enumerate which can be...

cliam

cliam Multi-Cloud-IAM-Berechtigungs-Enumeration-Tool. Derzeit umfasst: AWS GCP Azure Oracle 🚧 In Bearbeitung Beschreibung Cliam ist ein einfacher Cloud-Berechtigungs-Identifikator. Das CLI besteht aus zwei Hauptkomponenten. Die meisten aufgezählten Berechtigungen sind List-, Describe- oder...

CVE-2021-38647

OMIGOD Proof of Concept Exploit per CVE-2021-38647 OMIGOD Per informazioni di base e contesto, leggi il nostro post sul blog che descrive questa vulnerabilità: https://www.horizon3.ai/news/blog/omigod Dettagli CVE-2021-38647 è una vulnerabilità RCE non autenticata che interessa l'agente OMI come...

BlueCloud

Panoramica Distribuzione di Cyber Range di HELK e Velociraptor! Distribuzione automatizzata tramite Terraform di un sistema che esegue il server HELK + Velociraptor con un endpoint Windows registrato in Azure o AWS. Una raccolta di script Terraform e Ansible che distribuiscono automaticamente e...

whiskeysamlandfriends

WhiskeySAML e amici TicketsPlease TicketsPlease: Libreria Python per assistere nella generazione di ticket Kerberos, recupero remoto delle configurazioni ADFS, generazione di token Golden SAML e recupero di token di accesso Azure. WhiskeySAML WhiskeySAML: Strumento proof of concept per un attacco...

PurpleKeep

Descrizione Con la rapida crescita della varietà di tecniche di attacco e un contestuale aumento del numero di regole di rilevamento offerte dagli EDR Endpoint Detection and Response e create personalizzate, la necessità di test funzionali costanti delle regole di rilevamento è diventata evidente...

oauthseeker

OAuthSeeker OAuthSeeker è uno strumento red team per eseguire attacchi di phishing tramite applicazioni OAuth maligne al fine di compromettere le identità degli utenti all'interno di Microsoft Azure e Office365. 🚀 Caratteristiche principali OAuthSeeker fornisce le seguenti caratteristiche...

serverless-prey

Puma Security Serverless Prey Serverless Prey ist eine Sammlung serverloser Funktionen FaaS, die nach dem Start in einer Cloud-Umgebung und dem Aufruf eine TCP-Reverse-Shell herstellen, die es dem Benutzer ermöglicht, den zugrunde liegenden Container zu inspizieren: Panther: AWS Lambda geschriebe...

goblob

Goblob 🫐 Goblob ist ein leichtgewichtiges und schnelles Aufzählungstool, das entwickelt wurde, um die Entdeckung sensibler Informationen zu unterstützen, die öffentlich in Azure-Blobs zugänglich sind. Es kann für verschiedene Forschungszwecke nützlich sein, wie z. B. Schwachstellenbewertungen,...