SkyArk

SkyArk एक क्लाउड सुरक्षा परियोजना है जिसमें दो मुख्य स्कैनिंग मॉड्यूल हैं: 1. AzureStealth - Azure वातावरण को स्कैन करता है 2. AWStealth - AWS वातावरण को स्कैन करता है ये दो स्कैनिंग मॉड्यूल लक्ष्य AWS और Azure में सबसे विशेषाधिकार प्राप्त संस्थाओं की खोज करेंगे। मुख्य लक्ष्य - सबसे विशेषाधिकार...

ROADtools

ROADtools Rogue Office 365 और Azure सक्रिय निर्देशिका उपकरण ROADtools Azure AD के साथ इंटरैक्ट करने के लिए एक फ्रेमवर्क है। इसमें एक लाइब्रेरी roadlib जिसमें सामान्य घटक हैं, ROADrecon Azure AD अन्वेषण उपकरण और ROADtools Token eXchange roadtx उपकरण शामिल हैं। ROADlib ROADlib एक लाइब्रेरी है जिसका...

XMGoat

XMGoat अवलोकन XM Goat, XM Cyber टेराफॉर्म टेम्पलेट्स से बना है जो आपको सामान्य Azure सुरक्षा मुद्दों के बारे में सीखने में मदद करते हैं। प्रत्येक टेम्पलेट एक कमजोर वातावरण है, जिसमें कुछ महत्वपूर्ण गलत कॉन्फ़िगरेशन हैं। आपका काम इन वातावरणों पर हमला करना और उनसे समझौता करना है। प्रत्येक वातावरण क...

Spray365

ما هو Spray365؟ Spray365 هي أداة لرش كلمات المرور password spraying تهدف إلى تحديد بيانات اعتماد صالحة لحسابات مايكروسوفت Office 365 / Azure AD. ما الذي يميز Spray365 عن العديد من أدوات رش كلمات المرور الأخرى المتاحة؟ يتيح Spray365 رش كلمات المرور من "خطة تنفيذ" execution plan. إلى جانب الفوائد...

AMSI.fail

AMSI.fail मूल रूप से C Azure Function बाद में JS में पोर्ट किया गया जिसमें एक HTTP ट्रिगर है जो ऑब्फसकेटेड PowerShell स्निपेट उत्पन्न करता है जो वर्तमान प्रक्रिया के लिए AMSI को तोड़ते या अक्षम करते हैं। स्निपेट्स को ऑब्फसकेट करने से पहले तकनीकों/विविधताओं के एक छोटे पूल से यादृच्छिक रूप से चुना...

Mandiant-Azure-AD-Investigator

Mandiant Azure AD Investigator UNC2452 TTPs पर ध्यान केंद्रित करते हुए अवलोकन इस रिपॉजिटरी में एक PowerShell मॉड्यूल है जो UNC2452 और अन्य खतरा अभिनेताओं की गतिविधि के संकेतक हो सकने वाले कलाकृतियों का पता लगाने के लिए है। कुछ संकेतक "उच्च-विश्वसनीयता" वाले समझौता संकेतक हैं, जबकि अन्य कलाकृतियाँ...

EAST

विस्तारणीय Azure सुरक्षा उपकरण विस्तारणीय Azure सुरक्षा उपकरण बाद में E.A.S.T के रूप में संदर्भित Azure और कुछ हद तक Azure AD सुरक्षा नियंत्रणों का आकलन करने का उपकरण है। EAST का प्राथमिक उपयोग मामला Azure आकलन में मूल्यांकन के लिए सुरक्षा डेटा संग्रह है। इस जानकारी JSON सामग्री का उपयोग विभिन्न...

Azure-AccessPermissions

Azure-AccessPermissions Azure Active Directory वातावरण में एक्सेस अनुमतियों को सूचीबद्ध करने के लिए उपयोग में आसान PowerShell स्क्रिप्ट। पृष्ठभूमि विवरण संबंधित ब्लॉग पोस्ट में पाए जा सकते हैं: Azure Active Directory प्रिंसिपल्स और एक्सेस अनुमतियों को सुलझाना Azure Active Directory अनुमतियाँ II:...

aad-bofs

يحتوي هذا المستودع على مجموعة من BOFs لمختلف هجمات Azure AD. تم اختبار جميع الـ BOFs ميدانيًا أثناء المهام. لا تتردد أيضًا في المساهمة :...

Awesome-BEC

Awesome-BEC مستودع لمعلومات الهجوم والدفاع لتحقيقات اختراق البريد الإلكتروني للأعمال BEC Office365/AzureAD ATT&CK O365 ATT&CK Azure مصفوفة أبحاث التهديدات في Microsoft Azure تراخيص Microsoft 365 بوابات Microsoft معرفات تطبيقات Azure معرفات تطبيقات الطرف الأول من Microsoft وأذونات Graph معرفات عمل...

Azure-APIM-Cross-Tenant-Signup-Bypass

تجاوز تسجيل Azure APIM عبر المستأجرين الحالة 01.12.2025: ما تزال هذه الثغرة نشطة وقابلة للاستغلال. لم تقم Microsoft بإصلاح هذه المشكلة وتعتبرها "تصميمًا مقصودًا". استشارة أمنية GHSA-vcwf-73jp-r7mv CVE-2025-66390 الملخص تسمح ثغرة أمنية في بوابة مطوّري Azure API Management APIM للمهاجمين بتسجيل...

whiskeysamlandfriends

WhiskeySAML और मित्र TicketsPlease TicketsPlease: केरबेरोस टिकट उत्पन्न करने, ADFS कॉन्फ़िगरेशन सेटिंग्स को दूरस्थ रूप से प्राप्त करने, गोल्डन SAML टोकन उत्पन्न करने और Azure ऐक्सेस टोकन प्राप्त करने में सहायता के लिए Python लाइब्रेरी। WhiskeySAML WhiskeySAML: रिमोट ADFS कॉन्फ़िगरेशन निष्कर्षण के...

Azur3Alph4

Azur3Alph4 परिचय Azur3Alph4 एक PowerShell मॉड्यूल है जो उद्देश्य पर संचालन के लिए red-team कार्यों को स्वचालित करता है। यह मॉड्यूल पोस्ट-ब्रीच RCE प्राप्त स्थिति में स्थित है। इस स्थिति से शुरू किए बिना टोकन निष्कर्षण और कई अन्य उपकरण सफलतापूर्वक निष्पादित नहीं होंगे। इस मॉड्यूल का उपयोग एक समझौत...

nord-stream

Nord Stream Nord Stream هي أداة تسمح لك باستخراج الأسرار المخزنة داخل بيئات CI/CD عن طريق نشر خطوط أنابيب خبيثة. تدعم حاليًا Azure DevOps وGitHub وGitLab. اعرف المزيد في مقال المدونة التالي: https://www.synacktiv.com/publications/cicd-secrets-extraction-tips-and-tricks جدول المحتويات Nord Stream...

MicroBurst

MicroBurst: مجموعة أدوات PowerShell لمهاجمة Azure يتضمن MicroBurst وظائف ونصوصًا برمجية تدعم اكتشاف خدمات Azure، وتدقيق التكوينات الضعيفة، وإجراءات ما بعد الاستغلال مثل تفريغ بيانات الاعتماد. وهو مخصص للاستخدام أثناء اختبارات الاختراق حيث يكون Azure قيد الاستخدام. المؤلف والمساهمون والترخيص المؤل...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is a learning and training project that demonstrates how common configuration errors can find the...

MSOLSpray

MSOLSpray Microsoft Online खातों Azure/O365 के लिए एक पासवर्ड स्प्रेइंग टूल। स्क्रिप्ट लॉग करता है कि उपयोगकर्ता क्रेडेंशियल वैध है या नहीं, खाते पर MFA सक्षम है या नहीं, टेनेंट मौजूद है या नहीं, उपयोगकर्ता मौजूद है या नहीं, खाता लॉक है या नहीं, या खाता अक्षम है या नहीं। खातों को लॉकआउट न करने के...

Stormspotter

Stormspotter, किसी Azure सब्सक्रिप्शन में संसाधनों का एक "आक्रमण ग्राफ़" attack graph बनाता है। यह रेड टीमों और पेंटेस्टर्स को किसी टेनेंट के भीतर हमले की सतह और पिवट अवसरों को देखने में सक्षम बनाता है, और आपके डिफ़ेंडरों को घटना प्रतिक्रिया कार्य को जल्दी से उन्मुख और प्राथमिकता देने में सुपरचार...

azure-sentinel-detection-engineering

Azure Sentinel Detection Engineering Detection engineering एक लाइव Microsoft Sentinel और Defender XDR वातावरण पर जिसे मैं संचालित करता हूँ। नौ कस्टम एनालिटिक्स नियम तीन प्लेनों में फैले हुए हैं, प्रत्येक MITRE ATT&CK से मैप किया गया है और एंड-टू-एंड सिद्ध है: एक नियंत्रित कार्रवाई नियम को ट्रिगर...

lunar

LUNAR Lockdown UNix Auditing and Reporting Version Current version 16.6.1 Refer to lunar.sh and CHANGELOG.md for more up to date version information License CC BY-NC-SA: https://creativecommons.org/licenses/by-nc-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code i...