SkyArk

SkyArk هو مشروع أمن سحابي يحتوي على وحدتي مسح رئيسيتين: 1. AzureStealth - لمسح بيئات Azure 2. AWStealth - لمسح بيئات AWS تقوم وحدتا المسح هاتان باكتشاف أكثر الكيانات امتيازًا في بيئات AWS و Azure المستهدفة. الهدف الرئيسي - اكتشاف أكثر مستخدمي السحابة امتيازًا يركز SkyArk حاليًا على التخفيف من...

ROADtools

ROADtools R ogue O ffice 365 and A zure active D irectory tools ROADtools هو إطار للتفاعل مع Azure AD. يتكون من مكتبة roadlib بمكونات شائعة، وأداة استكشاف ROADrecon لـ Azure AD، وأداة تبادل الرموز ROADtools Token eXchange roadtx. ROADlib ROADlib هي مكتبة يمكن استخدامها للمصادقة مع Azure AD أو لبن...

XMGoat

XMGoat نظرة عامة يتكون XM Goat من قوالب XM Cyber terraform التي تساعدك في التعرف على مشاكل أمان Azure الشائعة. كل قالب هو بيئة ضعيفة، مع بعض التكوينات الخاطئة الكبيرة. مهمتك هي مهاجمة البيئات واختراقها. إليك ما يجب فعله لكل بيئة: 1. قم بتشغيل التثبيت ثم ابدأ. 2. باستخدام بيانات اعتماد المستخدم...

Spray365

ما هو Spray365؟ Spray365 هي أداة لرش كلمات المرور password spraying تهدف إلى تحديد بيانات اعتماد صالحة لحسابات مايكروسوفت Office 365 / Azure AD. ما الذي يميز Spray365 عن العديد من أدوات رش كلمات المرور الأخرى المتاحة؟ يتيح Spray365 رش كلمات المرور من "خطة تنفيذ" execution plan. إلى جانب الفوائد...

AMSI.fail

AMSI.fail في الأصل دالة Azure بلغة C تم نقلها لاحقًا إلى JS مع مشغل HTTP يُنشئ مقاطع PowerShell مبهمة تعمل على كسر أو تعطيل AMSI للعملية الحالية. يتم اختيار المقاطع عشوائيًا من مجموعة صغيرة من التقنيات/الاختلافات قبل إبهامها. يتم إبهام كل مقطع في وقت التشغيل/الطلب بحيث لا تشارك أي مخرجات مُولّدة...

Mandiant-Azure-AD-Investigator

Mandiant Azure AD Investigator التركيز على TTPs لـ UNC2452 نظرة عامة يحتوي هذا المستودع على وحدة PowerShell للكشف عن القطع الأثرية التي قد تكون مؤشرات على نشاط UNC2452 وجهات تهديد أخرى. بعض المؤشرات هي مؤشرات "عالية الدقة" على الاختراق، بينما القطع الأثرية الأخرى هي ما يسمى "ثنائية الاستخدام". قد...

EAST

أداة الأمان السحابي القابلة للتوسع من Azure أداة الأمان السحابي القابلة للتوسع من Azure يُشار إليها لاحقًا باسم E.A.S.T هي أداة لتقييم ضوابط الأمان في Azure وإلى حد ما في Azure AD. الاستخدام الأساسي لـ EAST هو جمع بيانات الأمان للتقييم في تقييمات Azure. يمكن بعد ذلك استخدام هذه المعلومات محتوى JS...

Azure-AccessPermissions

Azure-AccessPermissions أداة PowerShell سهلة الاستخدام لإحصاء صلاحيات الوصول في بيئة Azure Active Directory. يمكن العثور على التفاصيل الأساسية في المقالات المصاحبة: فك شفرة مبادئ Azure Active Directory وصلاحيات الوصول فك شفرة صلاحيات Azure Active Directory II: الوصول المميز المتطلبات لتشغيل هذا...

aad-bofs

Ce dépôt contient une collection de BOFs pour diverses attaques Azure AD. Tous les BOFs ont été testés sur le terrain lors d'engagements. N'hésitez pas non plus à contribuer :...

Awesome-BEC

Awesome-BEC Répertoire d'informations d'attaque et de défense pour les investigations de compromission d'e-mails professionnels Office365/AzureAD ATT&CK O365 ATT&CK Azure Microsoft Azure Threat Research Matrix Licences Microsoft 365 Portails Microsoft ID d'applications Azure ID d'applications...

Azure-APIM-Cross-Tenant-Signup-Bypass

تجاوز تسجيل Azure APIM عبر المستأجرين الحالة 01.12.2025: ما تزال هذه الثغرة نشطة وقابلة للاستغلال. لم تقم Microsoft بإصلاح هذه المشكلة وتعتبرها "تصميمًا مقصودًا". استشارة أمنية GHSA-vcwf-73jp-r7mv CVE-2025-66390 الملخص تسمح ثغرة أمنية في بوابة مطوّري Azure API Management APIM للمهاجمين بتسجيل...

whiskeysamlandfriends

WhiskeySAML والأصدقاء TicketsPlease TicketsPlease: مكتبة بايثون للمساعدة في إنشاء تذاكر Kerberos، واسترداد إعدادات تكوين ADFS عن بُعد، وإنشاء رموز Golden SAML، واسترداد رموز الوصول إلى Azure. WhiskeySAML WhiskeySAML: أداة إثبات مفهوم لهجوم Golden SAML مع استخراج تكوين ADFS عن بُعد. تستغل هذه الأد...

Azur3Alph4

Azur3Alph4 حول Azur3Alph4 هي وحدة PowerShell تقوم بأتمتة مهام الفريق الأحمر للعمليات على الهدف. توجد هذه الوحدة في موقع ما بعد الاختراق بتحقيق RCE. لن يتم تنفيذ استخراج الرموز والعديد من الأدوات الأخرى بنجاح دون البدء من هذا الموقع. يجب استخدام هذه الوحدة لمزيد من الاستكشاف والحركة داخل تطبيق مخت...

nord-stream

Nord Stream Nord Stream هي أداة تسمح لك باستخراج الأسرار المخزنة داخل بيئات CI/CD عن طريق نشر خطوط أنابيب خبيثة. تدعم حاليًا Azure DevOps وGitHub وGitLab. اعرف المزيد في مقال المدونة التالي: https://www.synacktiv.com/publications/cicd-secrets-extraction-tips-and-tricks جدول المحتويات Nord Stream...

MicroBurst

MicroBurst : un kit d'outils PowerShell pour attaquer Azure MicroBurst comprend des fonctions et des scripts qui prennent en charge la découverte des services Azure, l'audit des configurations faibles et les actions de post-exploitation telles que l'exfiltration d'identifiants. Il est conçu pour...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is a learning and training project that demonstrates how common configuration errors can find the...

MSOLSpray

MSOLSpray أداة رش كلمات المرور لحسابات Microsoft Online Azure/O365. يسجل السكربت ما إذا كانت بيانات اعتماد المستخدم صالحة، وما إذا كانت المصادقة متعددة العوامل MFA مفعلة على الحساب، وما إذا كان المستأجر Tenant غير موجود، أو المستخدم غير موجود، أو الحساب مقفلاً، أو الحساب معطلاً. كن حذراً جداً حتى...

Stormspotter

يقوم Stormspotter بإنشاء "رسم بياني للهجوم" للموارد في اشتراك Azure. يمكّن الفرق الحمراء ومختبري الاختراق من تصور سطح الهجوم وفرص التنقل داخل المستأجر، ويدعم المدافعين لديك لترتيب أولويات أعمال الاستجابة للحوادث بسرعة. التثبيت باستخدام Docker قد يجد معظم المستخدمين أنه من الأسهل تثبيت Stormspotte...

azure-sentinel-detection-engineering

Ingénierie de détection Azure Sentinel Ingénierie de détection sur un environnement Microsoft Sentinel et Defender XDR en production que j'exploite. Neuf règles d'analyse personnalisées couvrent trois plans, chacune mappée à MITRE ATT&CK et validée de bout en bout : une action contrôlée déclenche...

lunar

LUNAR Lockdown UNix Auditing and Reporting Version Current version 16.6.1 Refer to lunar.sh and CHANGELOG.md for more up to date version information License CC BY-NC-SA: https://creativecommons.org/licenses/by-nc-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code i...