GO-2026-6610 vulnerabilities

Vulnerabilities for packages: crossplane-provider-azure-storagecache, crossplane-provider-aws-s3, tofu-controller, crossplane-provider-aws-amp, crossplane-provider-azure-compute, cluster-api, kargo, grafana-mimir, crossplane-provider-aws-kinesisanalytics,...

CVE-2026-78669 vulnerabilities

Vulnerabilities for packages: crossplane-provider-azure-storagecache, tofu-controller, crossplane-provider-aws-amp, kueue, crossplane-provider-azure-compute, cluster-api, grafana-mimir, crossplane-provider-aws-kinesisanalytics, crossplane-provider-azure-operationalinsights, kcp,...

GO-2026-6603 vulnerabilities

Vulnerabilities for packages: crossplane-provider-azure-storagecache, tofu-controller, crossplane-provider-aws-amp, crossplane-provider-azure-compute, cluster-api, grafana-mimir, crossplane-provider-aws-kinesisanalytics, crossplane-provider-azure-operationalinsights, kcp,...

GO-2026-6612 vulnerabilities

Vulnerabilities for packages: crossplane-provider-azure-storagecache, tofu-controller, crossplane-provider-aws-amp, kueue, crossplane-provider-azure-compute, cluster-api, grafana-mimir, crossplane-provider-aws-kinesisanalytics, kcp, crossplane-provider-aws-directconnect,...

GO-2026-6611 vulnerabilities

Vulnerabilities for packages: crossplane-provider-azure-storagecache, tofu-controller, crossplane-provider-aws-amp, kueue, crossplane-provider-azure-compute, cluster-api, grafana-mimir, crossplane-provider-aws-kinesisanalytics, crossplane-provider-azure-operationalinsights, kcp,...

GO-2026-6617 vulnerabilities

Vulnerabilities for packages: crossplane-provider-azure-storagecache, crossplane-provider-aws-s3, redpanda-console, tofu-controller, crossplane-provider-aws-amp, kueue, crossplane-provider-azure-compute, cluster-api, grafana-mimir, crossplane-provider-aws-kinesisanalytics,...

CVE-2026-97032 vulnerabilities

Vulnerabilities for packages: crossplane-provider-azure-storagecache, crossplane-provider-aws-s3, redpanda-console, tofu-controller, crossplane-provider-aws-amp, kueue, crossplane-provider-azure-compute, cluster-api, grafana-mimir, crossplane-provider-aws-kinesisanalytics,...

ObfuscatedSharpCollection

Obfuscated SharpCollection Быстрая и грязная попытка автоматизированной обфускации с помощью yetAnotherObfuscator от @0xcc00 вместе со свежими сборками распространённых наступательных C-инструментов, в стиле CDI с использованием конвейеров выпуска Azure DevOps. Obfuscated SharpCollection не...

goblob

Goblob 🫐 Goblob est un outil d'énumération léger et rapide conçu pour faciliter la découverte d'informations sensibles exposées publiquement dans les blobs Azure, ce qui peut être utile à diverses fins de recherche telles que les évaluations de vulnérabilités, les tests d'intrusion et la...

Nebula

Nebula Nebula est un framework de test de pénétration Cloud et espérons-le DevOps. Il est construit avec des modules pour chaque fournisseur et chaque fonctionnalité. En avril 2021, il ne couvre que AWS, mais c'est un projet en cours et il devrait continuer à s'étendre pour tester GCP, Azure,...

omigod

CVE-2021-38647: Omigod Ещё один эксплойт для Omigod, написанный быстро и грязно на Go. Эксплойт использует и основан на: исследовании от wiz: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure SOAP-полезной нагрузке от midoxnet: https://github.com/midoxnet/CVE-2021-38647...

365-Stealer

365-Stealer Table des matières À propos de 365-Stealer Comprendre l’attaque par octroi de consentement illicite Principales fonctionnalités de 365-Stealer Configuration de l’environnement d’attaque Enregistrement automatisé d’une application Azure Enregistrement manuel d’une application Azure...

AzureC2Relay

AzureC2Relay AzureC2Relay est une fonction Azure qui valide et relaie le trafic des balises Cobalt Strike en vérifiant les requêtes entrantes basées sur un profil C2 malléable de Cobalt Strike. Toute requête entrante qui ne partage pas le user-agent, les chemins URI, les en-têtes et les paramètre...

AzureGraph

AzureGraph AzureGraph est un outil de collecte d'informations Azure AD via Microsoft Graph. Grâce à la technologie Microsoft Graph, il est possible d'obtenir toutes sortes d'informations à partir d'Azure AD, comme les utilisateurs, les appareils, les applications, les domaines et bien plus encore...

apimspray

apimspray apimspray est une boîte à outils de pulvérisation de mots de passe Entra ID spécialisée, conçue pour la recherche en sécurité autorisée et le Red Teaming. Elle utilise les passerelles Azure API Management APIM comme une couche proxy distribuée et rotative pour la rotation d'adresses IP...

MicroburstSecretsHunter

MicroBurst — охотник за секретами PowerShell-сканер, который прочёсывает выходные данные MicroBurst Get-AzDomainInfo в поисках паролей в открытом виде, ключей, строк подключения и других секретов, которые никогда не должны храниться в среде Azure без шифрования. Создан для аудита в режиме «только...

Adaz

Adaz : Lab de chasse Active Directory dans Azure Ce projet vous permet de déployer facilement des laboratoires Active Directory dans Azure avec des postes de travail joints au domaine, le transfert d'événements Windows, Kibana et Sysmon en utilisant Terraform/Ansible. Il expose un fichier de...

SharpCollection

SharpCollection Ночные сборки распространённых оффенсивных C-инструментов, собранные прямо из их master-веток и выпускаемые в стиле CDI с помощью конвейеров выпуска Azure DevOps. Не нашли любимый инструмент? Не стесняйтесь открыть issue или написать мне в X @Flangvik Обратите внимание:...

cloud_enum

cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...

cloud_enum

cloudenum L'avenir de cloudenum J'ai créé cet outil en 2019 pour un pentest impliquant Azure, car aucun autre outil d'énumération ne le prenait en charge à l'époque. Il s'est développé à partir de là, et j'ai beaucoup appris en ajoutant des fonctionnalités. Créer des outils est amusant, mais les...