PingCastleCloud

Ping Castle Cloud importante: il codice sorgente è stato spostato nel progetto principale PingCastle. questo progetto è ora archiviato. Introduzione Ping Castle Cloud è uno strumento progettato per valutare rapidamente il livello di sicurezza di AzureAD con una metodologia basata sulla valutazion...

Azure-AD-Incident-Response-PowerShell-Module

Modulo PowerShell per Azure AD Incident Response Il modulo PowerShell per l'Incident Response di Azure Active Directory fornisce una serie di strumenti, sviluppati dal gruppo di prodotto Azure Active Directory in collaborazione con il Microsoft Detection and Response Team DART, per assistere nell...

Azure-AD-Password-Checker

Azure AD Password Checker In un ambiente Azure AD, è possibile determinare se un utente ha la Multi-Factor Authentication MFA disabilitata senza richiedere privilegi speciali. Questo può essere ottenuto analizzando la data di creazione dell'account e la data dell'ultima modifica della password. S...

ESCepcion

🛡️ ESCepcion Auditor di Active Directory Certificate Services ESCepcion è uno strumento open source per l'audit e la valutazione delle vulnerabilità nelle infrastrutture di Active Directory Certificate Services AD CS. È progettato per automatizzare l'individuazione dei percorsi di escalation dei...

Awesome-BEC

Awesome-BEC Repository mit Angriffs- und Verteidigungsinformationen für Untersuchungen zu Business Email Compromise Office365/AzureAD ATT&CK O365 ATT&CK Azure Microsoft Azure Threat Research Matrix Microsoft 365-Lizenzierung Microsoft-Portale Azure-App-IDs Microsoft First-Party-App-IDs &...

CS-Remote-OPs-BOF

BOF de Operações Remotas Este repositório serve como um complemento ao nosso repositório SA lançado anteriormente. Nossa posição original era que não disponibilizaríamos nossas ferramentas que modificam outros sistemas, e forneceríamos apenas ferramentas de coleta de informações em um formato...

Check-AAD-Connect-for-CVE-2021-36949-vulnerability

Lo script verificherà se la tua installazione di Azure AD Connect esegue una versione affetta dalla vulnerabilità descritta in CVE-2021-36949. Le versioni interessate sono 1.6.4.0 e 2.0.3.0. Esegui lo script sul server che ospita l'installazione di AAD Connect. Lo script verifica anche se la...

CVE-2022-26923_AD-Certificate-Services

CVE-2022-26923 AD Certificate Services प्रकाशन की तिथि : 10/05/2022 हमले की जटिलता: निम्न आवश्यक विशेषाधिकार: निम्न CVSS स्कोर : 8.1 इस कमजोरी ने एक निम्न-विशेषाधिकार वाले उपयोगकर्ता को, Active Directory Certificate Services AD CS सर्वर भूमिका स्थापित डिफ़ॉल्ट Active Directory वातावरण में, डोमेन...

CVE-2022-26923

CVE-2022-26923 Descrizione Questa vulnerabilità consentiva a un utente con privilegi limitati di elevare i propri privilegi ad amministratore di dominio in un ambiente Active Directory predefinito con il ruolo del server Active Directory Certificate Services AD CS installato. È principalmente...

ADFSDump

ADFSDump Uno strumento C per estrarre ogni genere di informazioni utili da AD FS. Creato da Doug Bienstock @doughsec mentre era in Mandiant FireEye. Questo strumento è progettato per essere eseguito insieme ad ADFSpoof. ADFSdump restituirà tutte le informazioni necessarie per generare token di...

CVE-2022-26923

CVE-2022-26923 – استغلال Certifried إساءة استخدام AD CS أتمتة استغلال CVE-2022-26923 Certifried مما يسمح برفع الامتيازات عبر إساءة استخدام خدمات شهادات Active Directory AD CS وتفويض مقيد قائم على الموارد RBCD، مما يؤدي إلى تفريغ تجزئة NTLM لحساب مسؤول نطاق. ⚠️ للاستخدام التعليمي فقط / مختبر / HTB...

webrtc-ips

STUN-IP-Adressanfragen für WebRTC Demo: https://diafygi.github.io/webrtc-ips/ Was das macht Firefox und Chrome haben WebRTC implementiert, das Anfragen an STUN-Server ermöglicht, die die lokalen und öffentlichen IP-Adressen des Benutzers zurückgeben. Diese Anforderungsergebnisse stehen JavaScript...

Spray365

Cos'è Spray365? Spray365 è uno strumento di password spraying che identifica credenziali valide per account Microsoft Office 365 / Azure AD. In cosa Spray365 è diverso dai molti altri strumenti di password spraying già disponibili? Spray365 consente di effettuare password spraying basandosi su un...

Mandiant-Azure-AD-Investigator

Mandiant Azure AD Investigator Fokus auf UNC2452 TTPs Überblick Dieses Repository enthält ein PowerShell-Modul zur Erkennung von Artefakten, die Indikatoren für UNC2452 und andere Bedrohungsakteure sein können. Einige Indikatoren sind "hochzuverlässige" Kompromittierungsindikatoren, während ander...

EAST

Extensible Azure Security Tool Extensible Azure Security Tool successivamente indicato come E.A.S.T è uno strumento per valutare i controlli di sicurezza di Azure e, in una certa misura, di Azure AD. Il caso d'uso principale di EAST è la raccolta di dati di sicurezza per la valutazione negli Azur...

adexplorersnapshot-rs

ADExplorerSnapshot-rs Riscrittura di ADExplorerSnapshot.py. Genera un .tar.gz di file JSON di BloodHound CE per l'ingestione. Si prega di consultare i problemi di questo progetto prima di usarlo. Non è ancora un sostituto drop-in. Installazione Binari precompilati per Linux e Windows sono...

CVE-2024-49019-rayng

Sfruttare CVE-2024-49019: Escalation di Privilegi dell'Autorità di Certificazione Panoramica CVE-2024-49019 è una vulnerabilità nei Servizi Certificati di Active Directory AD CS che consente a un attaccante di aumentare i privilegi abusando dell'autenticazione basata su certificati. Questa guida...

CVE-2022-26923-rayng

Sfruttamento di CVE-2022-26923: Escalation di Privilegi tramite Autorità di Certificazione Panoramica CVE-2022-26923 è una vulnerabilità in Active Directory Certificate Services AD CS che consente a un attaccante di aumentare i privilegi abusando dell'autenticazione basata su certificati. Questa...

TryHackMe-CVE-2022-26923

TryHackMe-CVE-2022-26923 Procedura dettagliata sullo sfruttamento di CVE-2022-26923, una vulnerabilità nei Servizi di Certificato AD CVE-2022-26923 TryHackMe | CVE-2022-26923 Task 1 Introduzione Guida agli aggiornamenti di sicurezza - Microsoft Security Response Center TryHackMe | Active Director...

msspray

Hinweis: Dieses Repository wird nicht mehr weiterentwickelt msspray.py MSSpray wird verwendet, um Password-Spray-Angriffe gegen Azure AD durchzuführen und die Implementierung von MFA auf Azure- und Office-365-Endpunkten zu validieren root@kitploit:...