cli

CloudGraph is the free open-source universal GraphQL API and Cloud Security Posture Management CSPM tool for AWS, Azure, GCP, and K8s. With CloudGraph you get: Free and effortless compliance checks i.e. Azure CIS 1.3.1, GCP CIS 1.2, AWS CIS 1.2, AWS CIS 1.3, AWS CIS 1.4, AWS PCI 3.2.1, AWS NIST...

Sentinel-Queries

KQL pour Microsoft Sentinel Quelques astuces, trucs et exemples pour utiliser KQL avec Microsoft Sentinel. 1. Introduction 2. L'anatomie d'une requête KQL 3. Les bases 1. Les bases du temps 2. Les bases de Where 3. Les bases de Project 4. Les bases de Summarize 5. Les bases de Render 6. Les bases...

GraphStrike

GraphStrike Release blog: GraphStrike: Using Microsoft Graph API to Make Beacon Traffic Disappear Developer blog: GraphStrike: Anatomy of Offensive Tool Development Introduction GraphStrike is a suite of tools that enables Cobalt Strike's HTTPS Beacon to use Microsoft Graph API for C2...

APEX

APEX سابقًا AzurePwn- إطار عمل ما بعد الاستغلال في Azure محاولة لتسهيل مهام ما بعد الاستغلال عند حصولنا على نوعٍ ما من بيانات الاعتماد لحساب مرتبط بـ Azure. لكي نكون صادقين، ليس هناك جديد أو مذهل. فقط أنا الكسول القديم أقوم ببعض الاختصارات حتى لا أضطر إلى تذكر جميع الأوامر التي أحتاجها مرارًا...

grafana-ssrf

grafana-ssrf SSRF موثّق في Grafana. ملاحظات تمت إضافة ترويسة البيانات الوصفية لـ Azure إلى جميع عمليات SSRF. تمت إضافة ترويسة البيانات الوصفية لـ Google إلى جميع عمليات SSRF. لن يتبع SSRF عمليات إعادة التوجيه مهما حدث، لذا تأكد من أن عنوان URL مباشر. إذا كان تسجيل الدخول عبر SSO أو أي من عمليات...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

Azure-APIM-Dev-Portal-Signup-Bypass

نص برمجي لإثبات المفهوم PoC لتجاوز تعطيل تسجيل بوابة المطوّرين على Azure APIM عن طريق استدعاء واجهة التسجيل الخلفية مباشرةً. ماذا يفعل؟ يمكن ضبط بوابات مطوّري Azure APIM لتعطيل التسجيل الذاتي عبر واجهة البوابة. في بعض النشرات، تبقى نقطة نهاية الواجهة الأساسية /signup نشطة ويمكن الوصول إليها حتى...

TokenTactics

TokenTactics Azure JSON Web Token "JWT" Manipulation Toolset Azure access tokens allow you to authenticate to certain endpoints as a user who signs in with a device code. Even if they used multi-factor authentication. Once you have a user's access token, it may be possible to access certain apps...

offensive-azure

Microsoft Azure को लक्षित करने वाले आक्रामक उपकरणों का संग्रह, जो प्लेटफ़ॉर्म-अज्ञेयवादी होने के लिए Python में लिखा गया है। उपकरणों की वर्तमान सूची उनकी कार्यक्षमता के संक्षिप्त विवरण के साथ नीचे पाई जा सकती है। ./DeviceCode/devicecodeeasymode.py लक्ष्य उपयोगकर्ता द्वारा दर्ज किए जाने के लिए एक...

CVE-2021-38647-POC-and-Demo-environment

Details OMIGod - CVE-2021-38647 Open Management Infrastructure OMI, formerly known as NanoWBEM is an open source Common Interface Model CMI management server by Microsoft and The Open Group. OMI is a software agent found on most of Azure's Linux VMs, yet many do not know of it's presence. On...

SkyArk

SkyArk is a cloud security project with two main scanning modules: 1. AzureStealth - Scans Azure environments 2. AWStealth - Scan AWS environments These two scanning modules will discover the most privileged entities in the target AWS and Azure. The Main Goal - Discover The Most Privileged Cloud...

Spray365

What is Spray365? Spray365 is a password spraying tool that identifies valid credentials for Microsoft accounts Office 365 / Azure AD. How is Spray365 different from the many other password spraying tools that are already available? Spray365 enables passwords to be sprayed from an "execution plan...

Mandiant-Azure-AD-Investigator

Mandiant Azure AD Investigator Focusing on UNC2452 TTPs Overview This repository contains a PowerShell module for detecting artifacts that may be indicators of UNC2452 and other threat actor activity. Some indicators are "high-fidelity" indicators of compromise, while other artifacts are so calle...

EAST

Extensible Azure Security Tool Extensible Azure Security Tool Later referred as E.A.S.T is tool for assessing Azure and to some extent Azure AD security controls. Primary use case of EAST is Security data collection for evaluation in Azure Assessments. This information JSON content can then be us...

Azure-AccessPermissions

Azure-AccessPermissions Easy to use PowerShell script to enumerate access permissions in an Azure Active Directory environment. Background details can be found in the accompanied blog posts: Untangling Azure Active Directory Principals & Access Permissions Untangling Azure Active Directory...

aad-bofs

يحتوي هذا المستودع على مجموعة من BOFs لمختلف هجمات Azure AD. تم اختبار جميع الـ BOFs ميدانيًا أثناء المهام. لا تتردد أيضًا في المساهمة :...

Awesome-BEC

Awesome-BEC مستودع لمعلومات الهجوم والدفاع لتحقيقات اختراق البريد الإلكتروني للأعمال BEC Office365/AzureAD ATT&CK O365 ATT&CK Azure مصفوفة أبحاث التهديدات في Microsoft Azure تراخيص Microsoft 365 بوابات Microsoft معرفات تطبيقات Azure معرفات تطبيقات الطرف الأول من Microsoft وأذونات Graph معرفات عمل...

Azure-APIM-Cross-Tenant-Signup-Bypass

تجاوز تسجيل Azure APIM عبر المستأجرين الحالة 01.12.2025: ما تزال هذه الثغرة نشطة وقابلة للاستغلال. لم تقم Microsoft بإصلاح هذه المشكلة وتعتبرها "تصميمًا مقصودًا". استشارة أمنية GHSA-vcwf-73jp-r7mv CVE-2025-66390 الملخص تسمح ثغرة أمنية في بوابة مطوّري Azure API Management APIM للمهاجمين بتسجيل...

nord-stream

Nord Stream Nord Stream هي أداة تسمح لك باستخراج الأسرار المخزنة داخل بيئات CI/CD عن طريق نشر خطوط أنابيب خبيثة. تدعم حاليًا Azure DevOps وGitHub وGitLab. اعرف المزيد في مقال المدونة التالي: https://www.synacktiv.com/publications/cicd-secrets-extraction-tips-and-tricks جدول المحتويات Nord Stream...

MicroBurst

MicroBurst: مجموعة أدوات PowerShell لمهاجمة Azure يتضمن MicroBurst وظائف ونصوصًا برمجية تدعم اكتشاف خدمات Azure، وتدقيق التكوينات الضعيفة، وإجراءات ما بعد الاستغلال مثل تفريغ بيانات الاعتماد. وهو مخصص للاستخدام أثناء اختبارات الاختراق حيث يكون Azure قيد الاستخدام. المؤلف والمساهمون والترخيص المؤل...