ClickOnceBlobber

مجموعة أدوات حقن AppDomainManager في ClickOnce قم بتسليح تطبيقات ClickOnce الخاصة بـ .NET الموقعة رقماً للوصول الأولي عن طريق اختطاف DLL تابعة لها عبر حقن AppDomainManager وتحميل منفذ C لوكل ProxyBlob. يحتوي على منفذ C لـ ProxyBlob — وكيل SOCKS5 يمرر كل حركة المرور عبر Azure Blob Storage، ممتزجاً...

GraphStrike

GraphStrike مدونة الإصدار: GraphStrike: استخدام واجهة برمجة تطبيقات مايكروسوفت جراف لجعل حركة مرور Beacon تختفي مدونة المطور: GraphStrike: تشريح تطوير الأدوات الهجومية مقدمة GraphStrike عبارة عن مجموعة من الأدوات التي تمكن Beacon HTTPS الخاص بـ Cobalt Strike من استخدام واجهة برمجة تطبيقات...

APEX

APEX anciennement AzurePwn- Framework de post-exploitation Azure Une tentative pour faciliter les tâches de post-exploitation une fois que l'on dispose d'une certaine forme d'identifiants pour un compte lié à Azure. Pour être honnête, ce n'est ni nouveau ni spectaculaire. C'est juste mon vieux cu...

grafana-ssrf

grafana-ssrf SSRF authentifié dans Grafana. Remarques L'en-tête de métadonnées Azure a été ajouté à tous les SSRF. L'en-tête de métadonnées Google a été ajouté à tous les SSRF. Le SSRF ne suivra pas les redirections quoi qu'il arrive, assurez-vous donc que l'URL est directe. Si la connexion se fa...

tf-mythic-azure

Terraforming Mythic Ce projet permet aux opérateurs de déployer plusieurs serveurs Mythic C2 dans Azure. Optionnellement, des redirections Azure CDN peuvent également être créées. L'idée est que vous pouvez créer plusieurs « projets » que vous gérez à partir de ce code Terraform. Ainsi, les...

AI-Security-Newsletter

النشرة الإخبارية لأمن الذكاء الاصطناعي - يونيو 2026 ملخص لأبحاث أمن الذكاء الاصطناعي، والرؤى، والتقارير، والفعاليات القادمة، والأدوات والموارد. تابع مجتمع AISecHub ومجموعتنا على LinkedIn للحصول على تحديثات إضافية. اطلع أيضًا على مشروعنا، Awesome AI Security. برعاية InnovGuard.com - استشارات...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

CloudGrappler

CloudGrappler Permiso: https://permiso.io اقرأ مدونتنا للإصدار: https://permiso.io/blog/cloudgrappler-a-powerful-open-source-threat-detection-tool-for-cloud-environments CloudGrappler هي أداة مبنية خصيصًا لتسهيل الاستعلام عن اكتشافات عالية الدقة واكتشافات الأحداث الفردية المتعلقة بجهات تهديد معرو...

AzureHunter

وحدة باورشل لتشغيل دفاتر صيد التهديدات على البيانات من Azure و O365 لأغراض الطب الشرعي السحابي. البدء 1. التحقق من صلاحيات O365 الصحيحة الأدوار التالية مطلوبة في Exchange Online، لتتمكن من الحصول على وصول للقراءة فقط إلى سجل التدقيق الموحد UnifiedAuditLog: سجلات التدقيق للعرض فقط أو سجلات التدقيق...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

AzSubEnum

AzSubEnum - تعداد النطاقات الفرعية لخدمات Azure AzSubEnum هي أداة متخصصة لتعداد النطاقات الفرعية مصممة خصيصًا لخدمات Azure. تم تصميم هذه الأداة للبحث وتحديد النطاقات الفرعية المرتبطة بخدمات Azure المختلفة بدقة. من خلال مجموعة من التقنيات والاستعلامات، تتعمق AzSubEnum في بنية نطاقات Azure، وتقوم...

Azure-APIM-Dev-Portal-Signup-Bypass

Un script de preuve de concept pour contourner l'inscription désactivée du portail développeur sur Azure APIM en invoquant directement l'API d'enregistrement backend. Ce qu'il fait Les portails développeur Azure APIM peuvent être configurés pour désactiver l'inscription en libre-service via...

PurpleKeep

الوصف مع التزايد السريع في تنوع تقنيات الهجوم والارتفاع المتزامن في عدد قواعد الكشف التي تقدمها حلول EDR كشف الاستجابة للنقاط الطرفية والقواعد المخصصة، أصبحت الحاجة إلى اختبار وظيفي مستمر لقواعد الكشف واضحة. ومع ذلك، فإن إعادة تشغيل هذه الهجمات يدويًا ومقارنتها بقواعد الكشف هي مهمة كثيفة العمالة...

TokenTactics

TokenTactics مجموعة أدوات معالجة رمز JSON Web Token "JWT" لـ Azure تسمح رموز الوصول الخاصة بـ Azure للمستخدم بالمصادقة على نقاط نهاية معينة كمستخدم يقوم بتسجيل الدخول باستخدام رمز جهاز. حتى إذا استخدم المصادقة متعددة العوامل. بمجرد حصولك على رمز وصول المستخدم، قد يكون من الممكن الوصول إلى تطبيقات...

offensive-azure

Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...

offensive-azure

مجموعة من الأدوات الهجومية التي تستهدف Microsoft Azure والمكتوبة بلغة Python لتكون غير مرتبطة بمنصة معينة. يمكن العثور على قائمة الأدوات الحالية أدناه مع وصف موجز لوظائفها. ./DeviceCode/devicecodeeasymode.py يُنشئ رمزًا لإدخاله من قبل المستخدم المستهدف يمكن استخدامه لتوليد الرموز المميزة العامة أ...

monkey365

Monkey365 is an open-source security assessment framework for Microsoft 365, Azure, and Microsoft Entra ID. It helps security professionals, consultants, administrators, and incident responders identify misconfigurations, review cloud security posture, and evaluate environments against industry...

cloudsploit

CloudSploit by Aqua - Cloud Security Scans Quick Start Generic $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker build . -t cloudsploit:0.0.1 $...

CVE-2021-38647-POC-and-Demo-environment

التفاصيل OMIGod - CVE-2021-38647 البنية التحتية للإدارة المفتوحة OMI، المعروفة سابقًا باسم NanoWBEM هي خادم إدارة مفتوح المصدر لنموذج الواجهة المشتركة CMI من تطوير Microsoft وThe Open Group. OMI هو وكيل برمجي موجود على معظم أجهزة Azure الافتراضية التي تعمل بنظام Linux، ومع ذلك لا يعرف الكثيرون...

kubestriker

A Blazing fast Security Auditing tool for kubernetes!! Overview & Journey of Kubestriker Kubestriker is a platform-agnostic tool designed to tackle Kuberenetes cluster security issues due to misconfigurations and will help strengthen the overall IT infrastructure of any organisation. It performs...