Maestro

Maestro Maestro è uno strumento post-exploitation progettato per interagire con Intune/EntraID da un agente C2 sulla workstation di un utente senza richiedere la conoscenza della password dell'utente o dei flussi di autenticazione di Azure, della manipolazione dei token e della console di...

untitledgoosetool

Untitled Goose Tool Die Gans ist los. Inhaltsverzeichnis Über Erste Schritte Voraussetzungen Anforderungen Installation Verwendung Konfiguration GUI Authentifizierung CSV Honk Messagetrace Empfohlener Standard-Workflow Empfohlener Workflow für UAL-Aufruf mit Zeitgrenzen Hinweise Bekannte Probleme...

apimspray

apimspray apimspray è un kit di password spraying per Entra ID specializzato, progettato per ricerche di sicurezza autorizzate e Red Teaming. Utilizza i gateway di Azure API Management APIM come livello proxy distribuito e rotante per l'IP Rotating. Leggi il Post del Blog per maggiori dettagli su...

EvilMist

EvilMist EvilMist è una raccolta di script e utilità progettata per supportare il audit di configurazione della sicurezza cloud, i test di penetrazione cloud e il red teaming cloud. Il toolkit aiuta a identificare configurazioni errate, valutare percorsi di escalation dei privilegi e simulare...

CVE-2025-59501

CVE-2025-59501 POC che abusa dell'API AdminService di SCCM quando l'integrazione con Entra ID è abilitata per elevare a Amministratore Completo e prendere il controllo di una gerarchia SCCM. Maggiori dettagli si trovano in questo blog Requisiti uv Installazione root@kitploit: git clone...

BadZure

BadZure BadZure è uno strumento Python che automatizza la creazione di ambienti Azure malconfigurati, consentendo ai team di sicurezza di simulare tecniche avversarie, sviluppare e testare controlli di rilevamento ed eseguire esercitazioni purple team attraverso l'infrastruttura Entra ID e Azure...

TokenFlare

TokenFlare Framework serverless di simulazione phishing AITM per Entra ID / M365 Caratteristiche Leggero: logica principale in src/worker.js solo 530 righe di JavaScript. Modulare: supporta diversi flussi OAuth, con supporto integrato per il bypass di Intune Conditional Access Facilmente...

AzureRedOps

AzureRedOps Un coltellino svizzero per il red teaming su Azure / Entra ID. Autore: Mr.Un1k0d3r TrueCyber Inc Versione: 0.1 Linguaggio: Python 3.12+ Panoramica AzureRedOps è un toolkit di sicurezza offensivo per valutare la postura di sicurezza dei tenant di Microsoft Entra ID e Azure. Racchiude i...

DFIR-O365RC

Indice: 1. Descrizione del modulo 2. Installazione e prerequisiti 1. Usando Docker 2. Installazione manuale 3. Gestione dell'applicazione DFIR-O365RC 1. Creazione dell'applicazione 2. Aggiornamento dell'applicazione 3. Rimozione dell'applicazione 4. Requisiti di autorizzazione e licenza 5. Funzio...

MAAD-AF

MAAD Attack Framework MAAD-AF è uno strumento open-source di attacco cloud per ambienti Microsoft 365 e Entra ID Azure AD. MAAD-AF offre test di sicurezza semplici, rapidi ed efficaci. Convalida i controlli cloud Microsoft e testa le capacità di rilevamento e risposta con un processo praticamente...

AzureADEnumeration

Microsoft Entra ID Azure AD Unauthentifizierte Enumeration Quelle: EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist 1. Tenant-Erkennung -TenantInfo Ermittelt Tenant-Informationen mithilfe öffentlicher APIs. 1.1 azmap.dev-API Ruft Mandantendetails vom azmap.dev-Dienst...

EntraFalcon

EntraFalcon EntraFalcon is a PowerShell-based assessment tool for pentesters, security analysts, and system administrators to evaluate the security posture of a Microsoft Entra ID environment. Designed for ease of use, EntraFalcon runs on PowerShell 5.1 and 7, supports both Windows and Linux, and...

EntraGoat

EntraGoat - Eine absichtlich verwundbare Entra-ID-Umgebung EntraGoat ist eine absichtlich verwundbare Microsoft-Entra-ID-Infrastruktur für Sicherheitsexperten. Stellen Sie reale Identitäts-Fehlkonfigurationen und Privilege-Escalation-Pfade in Ihrem eigenen Mandanten bereit und üben Sie dann, dies...

hawk

Documentazione e Risorse di Hawk Visita hawkforensics.io per una documentazione completa che include: Guide dettagliate per l'installazione e le autorizzazioni Tutorial passo-passo e video "How to" Assistenza per la risoluzione dei problemi Best practice ed esempi di utilizzo Cos'è Hawk? Hawk è u...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// root@kitploit: ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do...

Azure

Toolkit di Sicurezza Offensiva per Azure Una raccolta di script Bash e PowerShell per valutazioni di sicurezza su Azure, che coprono escalation dei privilegi IAM, sicurezza dei container, esposizione di Key Vault, configurazione di Entra ID e altro. Progettati per essere eseguiti in Azure Cloud...

OutOfTune

OutOfTune Inspiriert vom ursprünglichen Pytune, registriert OutOfTune ein nicht autorisiertes Gerät in Entra ID, meldet es bei Intune MDM an und prüft den resultierenden Compliance-Status. Unterstützt nur Windows-Geräte, da dies mein Hauptziel war. Möglicherweise werden in Zukunft weitere...

CVE-2026-69836-EXP

CVE-2026-69836 Prova di concetto di RCE non autenticata in Entra ID Panoramica CVE-2026-69836 è una vulnerabilità critica di esecuzione remota di codice non autenticata in Microsoft Entra ID, causata da una deserializzazione impropria di dati non attendibili CWE-502. La falla consente agli...

CloudSec

Cloud-Sicherheits-Toolkit Die Kunst der Cloud-Exploitation Willkommen beim Cloud-Sicherheits-Toolkit – einer spezialisierten Ressource für offensive Sicherheitsforscher, Red Teams und Gegner. Dieses Repository widmet sich der systematischen Waffenfähigmachung von Schwachstellen, fortgeschrittenen...

CredSpy

CredSpy Enumera i metodi di autenticazione di Microsoft Entra ID per gli indirizzi email utilizzando l'API pubblica GetCredentialType. Questo è lo stesso endpoint utilizzato dalla pagina di login di Microsoft quando inserisci un nome utente. A differenza della maggior parte degli strumenti che...