ClientInspectorV2

Introdução ao ClientInspector v2 Você está no controle? - ou alguns dos seus processos principais de infraestrutura, como patching, antivírus, ativação do BitLocker , estão desviando? Ou gostaria de fazer um inventário avançado , onde você possa consultar o estado da garantia contra a garantia da...

AzSubEnum

AzSubEnum - Azure सेवा उपडोमेन गणना AzSubEnum एक विशेष उपडोमेन गणना उपकरण है जो Azure सेवाओं के लिए तैयार किया गया है। यह उपकरण विभिन्न Azure सेवाओं से जुड़े उपडोमेन को सावधानीपूर्वक खोजने और पहचानने के लिए डिज़ाइन किया गया है। तकनीकों और प्रश्नों के संयोजन के माध्यम से, AzSubEnum Azure डोमेन...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

m365_groups_enum

Enumerate Microsoft 365 Groups in a tenant with their metadata Description The allgroups.py script allows to enumerate all Microsoft 365 Groups in a Azure AD tenant with their metadata: name visibility: public or private description email address owners members Teams enabled? SharePoint URL e.g...

m365_groups_enum

Enumerar grupos do Microsoft 365 num inquilino com os seus metadados Descrição O script allgroups.py permite enumerar todos os Grupos do Microsoft 365 num inquilino do Azure AD com os seus metadados: nome visibilidade: público ou privado descrição endereço de email proprietários membros Teams...

Azur3Alph4

Azur3Alph4 Sobre O Azur3Alph4 é um módulo PowerShell que automatiza tarefas de red-team para operações com objetivo. Este módulo se situa em uma posição pós-brecha RCE alcançado. A extração de tokens e muitas outras ferramentas não serão executadas com sucesso sem começar nesta posição. Este módu...

latma

Ferramenta de análise de movimento lateral A ferramenta de análise de movimento lateral LATMA coleta logs de autenticação do domínio e ambientes Azure AD e procura por potenciais ataques de movimento lateral e atividades suspeitas. O movimento lateral pode ocorrer no ambiente AD ou entre a nuvem ...

cs-suite

क्लाउड सुरक्षा सूट cs-suite - संस्करण 3.0 उपयोग root@kitploit: usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h, --help...

PurpleCloud

Documentação Gerador de código Terraform para criar diferentes laboratórios de segurança Azure. Para documentação completa visite: https://www.purplecloud.network Changelog 18/10/24: Atualizado o Gerador do Azure Sentinel Atualizadas categorias de log da Configuração de Diagnóstico do AAD Em...

SSOh-No

SSOh-No Questo strumento è progettato per enumerare utenti, effettuare password spraying e attacchi di forza bruta contro qualsiasi organizzazione che utilizzi Azure AD o O365. Generalmente, questo endpoint fornisce errori estremamente verbosi che possono essere sfruttati per enumerare utenti e...

AzureGraph

AzureGraph AzureGraph è uno strumento di raccolta informazioni di Azure AD tramite Microsoft Graph. Grazie alla tecnologia Microsoft Graph, è possibile ottenere ogni tipo di informazione da Azure AD, come utenti, dispositivi, applicazioni, domini e molto altro. Questa applicazione consente di...

cliam

cliam Multi cloud iam permissions enumeration tool. Currently covers: AWS GCP Azure Oracle 🚧 WIP Description Cliam is a simple cloud permissions identifier. There are two main components to the CLI. Most of the enumerated permissions are list, describe or get permissions. enumerate which can be...

cliam

cliam Multi-Cloud-IAM-Berechtigungs-Enumeration-Tool. Derzeit umfasst: AWS GCP Azure Oracle 🚧 In Bearbeitung Beschreibung Cliam ist ein einfacher Cloud-Berechtigungs-Identifikator. Das CLI besteht aus zwei Hauptkomponenten. Die meisten aufgezählten Berechtigungen sind List-, Describe- oder...

CVE-2021-38647

OMIGOD Proof of Concept Exploit per CVE-2021-38647 OMIGOD Per informazioni di base e contesto, leggi il nostro post sul blog che descrive questa vulnerabilità: https://www.horizon3.ai/news/blog/omigod Dettagli CVE-2021-38647 è una vulnerabilità RCE non autenticata che interessa l'agente OMI come...

BlueCloud

Panoramica Distribuzione di Cyber Range di HELK e Velociraptor! Distribuzione automatizzata tramite Terraform di un sistema che esegue il server HELK + Velociraptor con un endpoint Windows registrato in Azure o AWS. Una raccolta di script Terraform e Ansible che distribuiscono automaticamente e...

whiskeysamlandfriends

WhiskeySAML e amici TicketsPlease TicketsPlease: Libreria Python per assistere nella generazione di ticket Kerberos, recupero remoto delle configurazioni ADFS, generazione di token Golden SAML e recupero di token di accesso Azure. WhiskeySAML WhiskeySAML: Strumento proof of concept per un attacco...

PurpleKeep

Descrizione Con la rapida crescita della varietà di tecniche di attacco e un contestuale aumento del numero di regole di rilevamento offerte dagli EDR Endpoint Detection and Response e create personalizzate, la necessità di test funzionali costanti delle regole di rilevamento è diventata evidente...

oauthseeker

OAuthSeeker OAuthSeeker è uno strumento red team per eseguire attacchi di phishing tramite applicazioni OAuth maligne al fine di compromettere le identità degli utenti all'interno di Microsoft Azure e Office365. 🚀 Caratteristiche principali OAuthSeeker fornisce le seguenti caratteristiche...

serverless-prey

Puma Security Serverless Prey Serverless Prey ist eine Sammlung serverloser Funktionen FaaS, die nach dem Start in einer Cloud-Umgebung und dem Aufruf eine TCP-Reverse-Shell herstellen, die es dem Benutzer ermöglicht, den zugrunde liegenden Container zu inspizieren: Panther: AWS Lambda geschriebe...

goblob

Goblob 🫐 Goblob ist ein leichtgewichtiges und schnelles Aufzählungstool, das entwickelt wurde, um die Entdeckung sensibler Informationen zu unterstützen, die öffentlich in Azure-Blobs zugänglich sind. Es kann für verschiedene Forschungszwecke nützlich sein, wie z. B. Schwachstellenbewertungen,...