GitHound

GitHound 概述 GitHound 是一款面向 GitHub 的 BloodHound OpenGraph 收集器，旨在将你组织的结构与权限映射为可导航的攻击路径图。它能够： 对关键 GitHub 实体建模 GHOrganization ：你的 GitHub 组织元数据 GHUser ：组织中的个人用户账户 GHTeam ：将用户分组以实现共享访问的团队 GHRepository ：组织内的代码仓库 GHBranch ：每个仓库中的命名分支 GHOrgRole 、GHTeamRole 、GHRepoRole ：组织级、团队级和仓库级的角色/权限 在 BloodHound 中可视化与...

Dop2Mop

Dop2Mop مجموعة أدوات إثبات المفهوم لجمع OpenGraph لـ BloodHound والتي ترسم مسارات الهجوم من DevOps إلى بنية MLOps. استنادًا إلى Pipelines of Privilege: Attack Paths from DevOps to MLOps Infrastructure بقلم Brett Hawkins @h4wkst3r. جدول المحتويات شكر وتقدير نظرة عامة المنصات المدعومة حدود الثقة...