BadZure

BadZure BadZure は、セキュリティチームが敵対的技術のシミュレーション、検出制御の開発とテスト、Entra ID および Azure インフラストラクチャ全体でのパープルチーム演習を実施できるようにするために、設定ミスのある Azure 環境の作成を自動化する Python ツールです。Terraform を使用して Entra ID テナントと Azure サブスクリプションにエンティティと意図的な設定ミスを設定し、ID とクラウドインフラストラクチャのレイヤーにわたる完全な攻撃経路を生成します。 BadZure...

offensive-docker

Offensive Docker 是一个包含常用工具的镜像，可快速轻松搭建渗透测试环境。 ➡️ 注意： 请查看下一个仓库，了解如何在 Google Cloud Platform 或 Digital Ocean（含免费额度）的 VPS 上启动 Offensive Docker。Offensive Docker VPS 目录 链接 特性 环境要求 已安装的工具 操作系统工具 网络工具 开发工具 🔪 渗透工具 端口扫描 🔍 信息收集 子域名 子域名接管 DNS 查询 📷 截图 🕸️ 爬虫 📁 目录扫描 模糊测试 Web 扫描 CMS JS 搜索 字典 Git 仓库 OWASP 📱 移动端 暴力破解...