TokenFlare

TokenFlare Бессерверный фреймворк для симуляции фишинга AITM для Entra ID / M365 Возможности Минимализм: основная логика в src/worker.js всего 530 строк JavaScript. Модульность: поддерживает ряд OAuth-потоков, с поддержкой обхода условного доступа Intune из коробки Лёгкая настройка: настройте...

CVE-2025-59501

CVE-2025-59501 POC, который злоупотребляет API AdminService в SCCM, когда включена интеграция с Entra ID, чтобы повысить привилегии до Full Administrator и захватить иерархию SCCM. Более подробную информацию можно найти в этом блоге Требования uv Установка root@kitploit: git clone...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// root@kitploit: ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do...

BadZure

BadZure BadZure — это Python-инструмент, который автоматизирует создание некорректно настроенных сред Azure, позволяя командам безопасности моделировать методы злоумышленников, разрабатывать и тестировать средства обнаружения, а также проводить упражнения purple team в инфраструктуре Entra ID и...

MAAD-AF

MAAD Attack Framework MAAD-AF — это инструмент с открытым исходным кодом для тестирования атак на облачные среды Microsoft 365 и Entra ID Azure AD. MAAD-AF обеспечивает простое, быстрое и эффективное тестирование безопасности. Проверяйте облачные средства защиты Microsoft и тестируйте возможности...

DFIR-O365RC

Содержание: 1. Описание модуля 2. Установка и предварительные требования 1. Использование Docker 2. Ручная установка 3. Управление приложением DFIR-O365RC 1. Создание приложения 2. Обновление приложения 3. Удаление приложения 4. Требования к разрешениям и лицензиям 5. Функции, включённые в модуль...

CloudSec

Cloud Security Toolkit Искусство эксплуатации облака Добро пожаловать в Cloud Security Toolkit — специализированный ресурс, созданный для специалистов по наступательной безопасности, red team-специалистов и противников. Этот репозиторий посвящён систематическому превращению уязвимостей в оружие,...

CacheData_decrypt

CacheDatadecrypt Простой набор инструментов для перебора BF и дешифрования CacheData в Windows EntraId. root@kitploit: usage: decryptcachedata.py -h pin,password ... CacheData bruteforcer. On a live windows host, to copy the folders with all subfolders and files: xcopy /H /E /G /C as SYSTEM. The...

EvilMist

EvilMist EvilMist — это набор скриптов и утилит, предназначенных для поддержки аудита безопасности облачных конфигураций, пентеста облачных сред и облачных red team-операций. Инструментарий помогает выявлять ошибки конфигурации, оценивать пути повышения привилегий и имитировать техники атак...

EntraGoat

EntraGoat — намеренно уязвимая среда Entra ID EntraGoat — это намеренно уязвимая инфраструктура Microsoft Entra ID для специалистов по безопасности. Разверните реальные ошибки конфигурации удостоверений и пути повышения привилегий в собственном тенанте, а затем отработайте их эксплуатацию в...

AzureRedOps

AzureRedOps Инструмент «швейцарский нож» для проведения Red Team операций в Azure / Entra ID. Автор: Mr.Un1k0d3r TrueCyber Inc Версия: 0.1 Язык: Python 3.12+ Обзор AzureRedOps — это набор средств для оценки безопасности offensive security арендаторов Microsoft Entra ID и Azure. Он объединяет...

OutOfTune

OutOfTune 원본 Pytune에서 영감을 받은 OutOfTune은 Entra ID에 가짜 장치를 등록하고, Intune MDM에 가입시킨 후 결과 규정 준수 상태를 확인합니다. Windows 장치만 지원합니다이것이 주요 목표였으며, 향후 추가 장치를 추가할 수 있음. 블로그 시리즈: https://stra-x.github.io/Re-Engineering-Pytune-Rogue-devices-in-the-age-of-conditional-access/...

apimspray

apimspray apimspray는 권한 있는 보안 연구 및 레드팀Red Teaming을 위해 설계된 특화된 Entra ID 패스워드 스프레이 툴킷Passwordspraying Toolkit 입니다. IP 로테이션을 위한 분산 프록시 계층으로 Azure API ManagementAPIM 게이트웨이를 활용합니다. 자세한 내용은 블로그 포스트를 참조하세요. 사전 요구 사항 Azure CLI az: 로테이터rotator 스크립트가 리소스를 배포하는 데 필요합니다. Azure CLI에 이미 인증된 CLI 세션에서 스크립트를 실행하거...

ConditionalAccessDocumentation

Документирование условного доступа с помощью PowerShell Этот сценарий PowerShell документирует политики условного доступа Microsoft Entra. Скрипт экспортирует все данные в CSV-файл, который можно красиво оформить как книгу Excel. Для обеспечения возможности извлечения и документирования всех...

EntraFalcon

EntraFalcon EntraFalcon — это инструмент оценки на базе PowerShell для пентестеров, специалистов по безопасности и системных администраторов, предназначенный для оценки уровня безопасности среды Microsoft Entra ID. Разработанный для простоты использования, EntraFalcon работает на PowerShell 5.1 и...

CredSpy

CredSpy Перечисляет методы аутентификации Microsoft Entra ID для адресов электронной почты с помощью публичного API GetCredentialType. Это та же конечная точка, которую страница входа Microsoft использует при вводе имени пользователя. В отличие от большинства инструментов, использующих метод...

AzureAD-Attack-Defense

Microsoft Entra ID - плейбук по атакам и защите Эта публикация представляет собой сборник различных распространённых сценариев атак на Microsoft Entra, а также способов их смягчения или обнаружения. Все включённые сценарии, выводы и комментарии основаны на опыте участников, полученном во время...

EntraPassTheCert

EntraPassTheCert EntraPassTheCert는 공격자가 Entra ID의 사용자 P2P 인증서를 요청하고 이를 사용해 원격 Entra 조인 머신에 인증할 수 있게 해주는 포스트 익스플로잇 도구입니다. root@kitploit: $ python3 entraptc.py -h usage: entraptc.py -h --debug requestp2pcert,smb,rdp,winrm,rpc ... post-exploitation tool for requesting p2p cert and authenticate with ...

hawk

Документация и ресурсы Hawk Посетите hawkforensics.io для получения полной документации, включая: Подробные руководства по установке и разрешениям Пошаговые руководства и видео «Как сделать» Помощь по устранению неполадок Лучшие практики и примеры использования Что такое Hawk? Hawk — это бесплатн...

CVE-2026-84672

Jenkins Microsoft Entra ID previously Azure AD Plugin 710.v0bff8e9cc2d2 and earlier grants Entra group permissions using both the group's unique object ID and its display name, allowing attackers who can create an Entra group with a colliding display name to gain the permissions configured for a...