Dop2Mop

Dop2Mop مجموعة أدوات إثبات المفهوم لجمع OpenGraph لـ BloodHound والتي ترسم مسارات الهجوم من DevOps إلى بنية MLOps. استنادًا إلى Pipelines of Privilege: Attack Paths from DevOps to MLOps Infrastructure بقلم Brett Hawkins @h4wkst3r. جدول المحتويات شكر وتقدير نظرة عامة المنصات المدعومة حدود الثقة...

sast-scan

مقدمة root@kitploit: ███████╗ ██████╗ █████╗ ███╗ ██╗ ██╔════╝██╔════╝██╔══██╗████╗ ██║ ███████╗██║ ███████║██╔██╗ ██║ ╚════██║██║ ██╔══██║██║╚██╗██║ ███████║╚██████╗██║ ██║██║ ╚████║ ╚══════╝ ╚═════╝╚═╝ ╚═╝╚═╝ ╚═══╝ Scan هي أداة أمان مفتوحة المصدر ومجانية لفرق DevOps الحديثة. بفضل تصميمها المتكا...

threatcl

threatcl نمذجة التهديدات باستخدام HCL ماذا حدث لـ hcltm؟ تمت إعادة تسمية hcltm إلى threatcl. مرحبًا! نظرة عامة !TIP هل تريد قراءة الوثائق الجديدة؟ تفضل بزيارة threatcl.dev هناك العديد من الطرق المختلفة التي يمكن بها توثيق نموذج التهديد. بدءًا من ملف نصي بسيط، وصولاً إلى مستندات Word أكثر تفصيلاً،...

nord-stream

Nord Stream Nord Stream — это инструмент, который позволяет извлекать секреты, хранящиеся в CI/CD-окружениях, путём развёртывания вредоносных пайплайнов. В настоящее время поддерживаются Azure DevOps, GitHub и GitLab. Подробнее в следующем посте в блоге:...

Nebula

Nebula Nebula est un framework de test de pénétration Cloud et espérons-le DevOps. Il est construit avec des modules pour chaque fournisseur et chaque fonctionnalité. En avril 2021, il ne couvre que AWS, mais c'est un projet en cours et il devrait continuer à s'étendre pour tester GCP, Azure,...

azuredevops-enum

ado-enum أداة سطر أوامر لتعداد مؤسسات Azure DevOps باستخدام رمز الوصول الشخصي PAT. تقوم بالاستعلام عن واجهة برمجة تطبيقات REST الخاصة بـ Azure DevOps لعرض المشاريع والمستودعات واتصالات الخدمة والبنيات ومصنوعات البناء وإعدادات الأمان — وهي مفيدة أثناء التقييمات الأمنية المصرح بها لبيئات ADO. مشابه...

DevSecOpsGuideline

Guide DevSecOps OWASP Le Guide DevSecOps OWASP explique comment mettre en œuvre un pipeline sécurisé, utiliser les bonnes pratiques et introduire des outils à cet effet. Ce projet vise également à promouvoir la culture de la sécurité « shift-left » dans notre processus de développement. Ce projet...

ADOKit

ADOKit الوصف أداة هجوم خدمات Azure DevOps - ADOKit هي مجموعة أدوات يمكن استخدامها لمهاجمة خدمات Azure DevOps من خلال الاستفادة من واجهة برمجة التطبيقات REST المتاحة. تتيح الأداة للمستخدم تحديد وحدة هجوم، إلى جانب تحديد بيانات اعتماد صالحة مفتاح API أو ملف تعريف مصادقة مسروق لمثيل خدمات Azure DevO...

cumulus

OWASP Cumulus - Modéliser les menaces dans le cloud Cumulus est le moyen simple d'intégrer la sécurité dans les équipes cloud et devOps. En tant que variante du jeu de cartes Elevation of Privilege, il suit l'idée de modéliser les menaces d'un système par la gamification. Cette approche légère et...

DevSec-Defense

DevSec-Defense Modules PowerShell et démos accompagnant la présentation DevSec Defense DevSec Defense : Comment les pratiques DevOps peuvent stimuler le développement de détection pour les défenseurs...

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

glue

OWASP Glue Glue هو إطار عمل لتشغيل سلسلة من الأدوات. بشكل عام، يُقصد به أن يكون عمودًا فقريًا لأتمتة خط أنابيب تحليل الأمان. الاستخدام الموصى به للمهتمين بتشغيل Glue، نوصي باستخدام صورة Docker، لأنها تحتوي على الأدوات الأخرى التي يستخدمها معدة ومهيأة مسبقًا. راجع التوثيق لمزيد من المعلومات. توثيق...

laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...

archerysec

...

kubestriker

A Blazing fast Security Auditing tool for kubernetes!!...

POC-CVE-2026-42826-2026-42826-Microsoft-Azure-DevOps-Information-Disclosure-Vulnerability

CVE-2026-42826 — Preuve de concept de divulgation d'informations Azure DevOps Vue d'ensemble...

Ingress-Nginx Controller - Remote Code Execution

A security issue was discovered in Kubernetes where under certain conditions, an unauthenticated attacker with access to the pod network can achieve arbitrary code execution in the context of the ingress-nginx controller. This can lead to disclosure of Secrets accessible to the controller. Note...

SharpCollection

SharpCollection Builds noturnos de ferramentas ofensivas comuns em C, recém-saídos de seus respectivos ramos master, compilados e publicados de forma CDI usando pipelines de release do Azure DevOps. Está faltando a sua ferramenta favorita? Sinta-se à vontade para abrir uma issue ou me enviar uma ...

ObfuscatedSharpCollection

Obfuscated SharpCollection Un tentativo rapido e grossolano di offuscamento automatizzato utilizzando yetAnotherObfuscator di @0xcc00 insieme a build aggiornate dei comuni strumenti offensivi C, in stile CDI tramite pipeline di rilascio di Azure DevOps. Obfuscated SharpCollection non intende esse...

sysmon-parser

sysmon-parser Parser Sysmon generato automaticamente per Azure Sentinel Sysmon-AllVersionsParser.txt può essere caricato come funzione in Azure Sentinel per analizzare tutti i tuoi eventi. È presente una pipeline Azure Devops che viene attivata quotidianamente per installare l'ultima versione di...