CRT

Azure CRT के लिए CrowdStrike रिपोर्टिंग टूल यह टूल Azure AD/O365 टेनेंट में निम्नलिखित कॉन्फ़िगरेशन की जांच करता है, जो संगठनों को इन वातावरणों को सुरक्षित करने में सहायता करने के लिए कठिन-से-खोजने वाली अनुमतियों और कॉन्फ़िगरेशन सेटिंग्स पर प्रकाश डाल सकता है। एक्सचेंज ऑनलाइन O365: फेडरेशन...

cs-suite

क्लाउड सुरक्षा सूट cs-suite - संस्करण 3.0 उपयोग usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h, --help show this help...

azurelinux

Azure Linux 4 توزيعة لينكس مفتوحة المصدر، مصمّمة ومحسّنة لـAzure، ومشتقة من Fedora Linux. توفر Azure Linux نظام تشغيل آمن وموثوق به للآلات الافتراضية والحاويات والمنصات ذات المعدن العاري. تم بناء Azure Linux على أساس متين مفتوح المصدر من نظام Fedora، مع تحسينات خاصة بـ Azure. يوفر هذا النظام بيئة...

sysmon-parser

sysmon-parser محلل Sysmon مولّد تلقائيًا لـ Azure Sentinel يمكن تحميل Sysmon-AllVersionsParser.txt كدالة في Azure Sentinel لتحليل جميع الأحداث الخاصة بك. يوجد خط أنابيب Azure Devops يتم تشغيله يوميًا لتثبيت أحدث إصدار من Sysmon، واستخراج المخطط schema وملء المحلل بجميع الحقول الفريدة. يمكن أيضًا...

AzureRedOps

AzureRedOps أداة Swiss Army لعمليات الفريق الأحمر على Azure / Entra ID. المؤلف: Mr.Un1k0d3r TrueCyber Inc الإصدار: 0.1 اللغة: Python 3.12+ نظرة عامة AzureRedOps عبارة عن مجموعة أدوات أمنية هجومية لتقييم الوضع الأمني لمستأجري Microsoft Entra ID وAzure. يغلف سير العمل الأكثر شيوعًا للفريق الأحمر —...

CloudPentestCheatsheets

CloudPentestCheatsheets يحتوي هذا المستودع على مجموعة من أوراق الغش التي جمعتها للأدوات المتعلقة باختبار اختراق المؤسسات التي تعتمد على مزودي الخدمات السحابية. ينصب التركيز على التعداد الهجومي للموارد السحابية وفهم البيئة بسرعة. لا يُقصد من هذه الأوراق أن تكون مراجع شاملة لإدارة السحابة. أوراق ال...

silicon2022-capturetheflag

silicon2022-ctf حول CTF بعدد 41 علماً باستخدام منصة RootTheBox. تم نشر البنية التحتية في الغالب على Azure Kubernetes Service. تم نشر تحديات الطرفية عبر صور Docker باستخدام نسخة معدلة من WeTTY البناء معظم التحديات مبنية كصور Docker. يمكنك الدخول إلى مجلد التحدي المعني وبناء Dockerfile لتشغيل نسختك...

latma

पार्श्व गति विश्लेषक उपकरण पार्श्व गति विश्लेषक LATMA डोमेन और Azure AD वातावरण से प्रमाणीकरण लॉग एकत्र करता है और संभावित पार्श्व गति हमलों और संदिग्ध गतिविधि की खोज करता है, पार्श्व गति AD वातावरण में या क्लाउड और ऑन-प्रिमाइसेस के बीच हो सकती है। यह उपकरण निष्कर्षों को आरेखों के साथ प्रदर्शित...

PowerZure

फ़ंक्शंस, उनके उपयोग और अधिक जानकारी के लिए, देखें https://powerzure.readthedocs.io PowerZure क्या है? PowerZure एक PowerShell प्रोजेक्ट है जो Microsoft के क्लाउड प्लेटफ़ॉर्म, Azure के अंतर्गत संसाधनों का मूल्यांकन और शोषण करने के लिए बनाया गया है। PowerZure को एक ऐसे फ्रेमवर्क की आवश्यकता से बना...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

BadZure

BadZure BadZure एक Python टूल है जो गलत कॉन्फ़िगर किए गए Azure वातावरणों के निर्माण को स्वचालित करता है, जिससे सुरक्षा टीमें प्रतिद्वंद्वी तकनीकों का अनुकरण कर सकती हैं, पहचान नियंत्रण विकसित और परीक्षण कर सकती हैं, और Entra ID तथा Azure बुनियादी ढाँचे में पर्पल टीम अभ्यास चला सकती हैं। यह Entra I...

ADOKit

ADOKit विवरण Azure DevOps Services Attack Toolkit - ADOKit एक टूलकिट है जिसका उपयोग उपलब्ध REST API का लाभ उठाकर Azure DevOps Services पर हमला करने के लिए किया जा सकता है। यह उपकरण उपयोगकर्ता को एक आक्रमण मॉड्यूल निर्दिष्ट करने की अनुमति देता है, साथ ही संबंधित Azure DevOps Services इंस्टेंस के ल...

Vajra

Vajra - क्लाउड के लिए आपका हथियार Vajra के बारे में Vajra एक UI-आधारित उपकरण है जिसमें लक्ष्य के Azure वातावरण में हमला करने और गणना करने के लिए कई तकनीकें हैं। Vajra शब्द भारतीय पौराणिक कथाओं में भगवान इंद्र के हथियार गर्जन और तूफान के देवता को संदर्भित करता है। क्लाउड से इसका संबंध इसे उपकरण के...

TokenTacticsV2

/ / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 هذه نسخة محدثة من TokenTactics التي كتبها في الأصل Stephan Borosh @rvrsh3ll و Bobby Cooke @0xBoku. مجموعة أدوات التعامل مع رموز ويب...

cirro-azcli-ext

cirro-azcli-ext امتداد Azure CLI يجمع بيانات موارد Azure بشكل سلبي في قاعدة بيانات SQLite متوافقة مع مخطط Cirro https://github.com/bishopfox/cirro. كما يسجّل جميع استدعاءات CLI في ملف JSON-lines. يرتبط بـ knack events: EVENTINVOKERPOSTPARSEARGS — يسجّل وسائط الأوامر EVENTINVOKERFILTERRESULT — يكت...

cli

CloudGraph एक मुफ्त ओपन-सोर्स सार्वभौमिक GraphQL API और क्लाउड सुरक्षा मुद्रा प्रबंधन CSPM टूल है जो AWS, Azure, GCP और K8s के लिए है । CloudGraph के साथ आपको मिलते हैं: मुफ्त और सहज अनुपालन जांच जैसे Azure CIS 1.3.1, GCP CIS 1.2, AWS CIS 1.2, AWS CIS 1.3, AWS CIS 1.4, AWS PCI 3.2.1, AWS NIST...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

Sentinel-Queries

KQL pour Microsoft Sentinel Quelques astuces, trucs et exemples pour utiliser KQL avec Microsoft Sentinel. 1. Introduction 2. L'anatomie d'une requête KQL 3. Les bases 1. Les bases du temps 2. Les bases de Where 3. Les bases de Project 4. Les bases de Summarize 5. Les bases de Render 6. Les bases...

azpim

Azure PIM CLI azpim एक कमांड-लाइन इंटरफ़ेस टूल जो आपके टर्मिनल से सीधे Azure प्रिविलेज्ड आइडेंटिटी मैनेजमेंट PIM भूमिका सक्रियण प्रबंधित करने के लिए है। विशेषताएं 🔐 भूमिका सक्रियण - पात्र Azure PIM भूमिकाओं को तुरंत सक्रिय करें 🔓 भूमिका निष्क्रियण - जब आवश्यकता न हो तो सक्रिय भूमिकाओं को...

AzureHound

AzureHound Microsoft Azure के लिए BloodHound डेटा कलेक्टर AzureHound प्राप्त करें रिलीज़ बाइनरीज़ अपने प्लेटफ़ॉर्म के लिए उपयुक्त बाइनरी हमारे रिलीज़ में से एक से डाउनलोड करें। रोलिंग रिलीज़ रोलिंग रिलीज़ में पहले से निर्मित बाइनरीज़ शामिल हैं जो स्वचालित रूप से main ब्रांच के साथ अद्यतित रहती है...