cloudfox

🦊 CloudFox 🦊 CloudFox helps you gain situational awareness in unfamiliar cloud environments. It’s an open source command line tool created to help penetration testers and other offensive security professionals find exploitable attack paths in cloud infrastructure. CLOUDFOX UPDATE REQUIRED: 12/202...

ZeusCloud

Secure your cloud. ZeusCloud is an open source cloud security platform. Discover, prioritize, and remediate your risks in the cloud. Build an asset inventory of your AWS accounts. Discover attack paths based on public exposure, IAM, vulnerabilities, and more. Prioritize findings with graphical...

AutoPentest-DRL

AutoPentest-DRL: Automated Penetration Testing Using Deep Reinforcement Learning AutoPentest-DRL is an automated penetration testing framework based on Deep Reinforcement Learning DRL techniques. AutoPentest-DRL can determine the most appropriate attack path for a given logical network, and can...

ImproHound

ImproHound Identify the attack paths in BloodHound breaking your AD tiering ImproHound is a dotnet standalone win x64 exe with GUI. To use ImproHound, you must run SharpHound to collect the necessary data from the AD. You will then upload the data to your BloodHound installation. ImproHound will...

ThreatMapper

ThreatMapper - Runtime Threat Management and Attack Path Enumeration for Cloud Native !NOTE This project is maintained by https://threatmapper.org...

Get-RBCD-Threaded

Get-RBCD-Threaded Tool to discover Resource-Based Constrained Delegation attack paths in Active Directory Environments Based almost entirely on wonderful blog posts "Wagging the Dog: Abusing Resource-Based Constrained Delegation to Attack Active Directory" by Elad Shamir and "A Case Study in...

pentest-a2p2v-core

README 자동 공격 경로 계획 및 검증 A2P2V은 특정 공격자 목표가 주어졌을 때 사용자가 순위가 매겨진 공격 시퀀스 집합을 결정할 수 있도록 지원하는 계획 및 사이버 공격 도구입니다. 이 도구의 목표는 비보안 전문가도 가능한 한 많은 자동화를 통해 기본 입력으로부터 명확하고 실행 가능한 인텔리전스를 생성하고, 해석하기 쉬운 보고서를 출력할 수 있도록 프로세스를 단순화하는 것입니다. 이 시스템은 알려진 네트워크 토폴로지와 시스템 취약점 정보를 사용하여 공격자 목표를 달성하기 위한 모든 공격 시퀀스 집합을 결정하고, 선택된...

GitHound

GitHound 概要 GitHound は、GitHub 用の BloodHound OpenGraph コレクタであり、組織の構造と権限をナビゲート可能な攻撃経路グラフにマッピングするように設計されています。具体的には次のとおりです。 主要な GitHub エンティティをモデル化 GHOrganization : GitHub 組織のメタデータ GHUser : 組織内の個々のユーザーアカウント GHTeam : 共有アクセスのためにユーザーをグループ化するチーム GHRepository : 組織内のリポジトリ GHBranch : 各リポジトリの名前付きブランチ GHOrgRol...

BlueHound

BlueHoundは、ブルーチームが実際に重要となるセキュリティ問題を特定するのに役立つオープンソースツールです。ユーザー権限、ネットワークアクセス、未修正の脆弱性に関する情報を組み合わせることで、攻撃者がネットワーク内部に侵入した場合に取る経路を明らかにします。 これはNeoDashのフォークであり、防御セキュリティ目的に適するように再設計されています。 BlueHoundを始めるには、導入ビデオ、ブログ記事、Nodes22カンファレンストークをご覧ください。...

OWASP-Subtractive-Hardening-Top-10

OWASP 減算的セキュリティ Top 10 プロジェクト 概要 OWASP 減算的セキュリティ Top 10 プロジェクトは、攻撃経路の排除を通じてサイバーリスクを低減するための最も効果的な機会を特定、文書化、および推進することを目的としたイニシアチブです。 主に制御の追加に焦点を当てた従来のセキュリティガイダンスとは異なり、減算的セキュリティ Top 10 は、攻撃者の進行を可能にする不要な攻撃面、信頼関係、プロトコル、特権、サービス、および通信経路の除去を重視します。...

awspx

auspex ˈau̯s.pɛks 명사: 고대 로마의 점술가, 특히 새의 관찰에서 얻은 징조를 해석하던 사람. 개요 awspx 는 AWS 내의 유효 접근 및 리소스 관계를 시각화하는 그래프 기반 도구입니다. 정책 정보를 분석하여 어떤 작업이 어떤 리소스에 영향을 미치는지 결정하고, 이러한 작업이 결합되어 공격 경로를 생성할 수 있는 방법을 고려합니다. Bloodhound와 같은 도구와 달리 awspx는 작동을 위해 권한이 필요합니다 — 이러한 권한이 부여되지 않은 경우 유용할 것으로 예상되지 않습니다. 목차 시작하기 설치 사용법...

BloodHound-Tools

이게 뭔가요? BloodHound에 통합되는 도구 모음입니다. BloodHound는 블루팀과 레드팀 모두가 기업 환경 내에서 잠재적으로 악용될 수 있는 측면 이동 및 권한 상승 경로를 찾는 데 사용하는 사실상의 표준입니다. 일반적인 환경은 수백만 개의 경로를 생성할 수 있으며, 이는 레드팀에게는 거의 무한한 공격 기회를 제공하고 블루팀에게는 엄청난 수의 공격 벡터를 만들어냅니다. 그러나 BloodHound가 무시하는 중요한 차원, 즉 네트워크 접근이 과도한 측면 이동을 차단하는 열쇠가 될 수 있습니다. 이 저장소에는 네트워크...

attackmapper

AttackMapper 공격 경로 시각화 및 위협 인텔리전스 플랫폼 기능 • 설치 • 사용법 • 위협 인텔 • 기여 개요 AttackMapper 는 레드 팀 운영을 위한 CLI 도구로, 공격 경로를 생성하고, MITRE ATT&CK 프레임워크에 기술을 매핑하며, 실시간 위협 인텔리전스를 통합합니다. 공격 흐름 시각화가 포함된 대화형 HTML 보고서를 생성합니다. 기능 지원 인프라 root@kitploit: ┌─────────────────┬─────────────────────────────────────────┐ │ Acti...

WinFlesher

まるでPingCastleがBloodhoundと飲みに出かけて、実際に仕事を片付けることにしたかのようなツール。 🍷 WinFlesher は、複雑な環境におけるセキュリティ態勢、攻撃経路、および修復戦略を分析、評価、報告するために設計された、高度な攻撃面セキュリティ評価フレームワークです。 セキュリティ専門家やサイバーセキュリティ監査人向けに開発されたWinFlesherは、Active Directoryおよびローカルインフラストラクチャ内の脆弱性発見と重要経路の相関を自動化します。 機能概要...

ADBloodHound-AI

ADBloodHound-AI AI-Powered Active Directory Attack Path Analysis Analyse de chemins d'attaque Active Directory avec Intelligence Artificielle English | Francais Architecture root@kitploit: +---------------------------+ | BloodHound JSON Export | | users, groups, ACLs | +-------------+------------...

Azure_Workshop

Azure Red Team Attack and Detect Workshop これは、一般的な設定ミスを含む2つの攻撃パスを持つ、意図的に脆弱性を組み込んだAzureラボです。これらの脆弱性は、本番環境で見られるものを再現することを意図しており、攻撃ベクトルは実際の脅威アクターのTTPに可能な限り近づけることを目的としています。これらの攻撃パスベクトルがどのような検出とアラートを引き起こすかを確認したい場合は、Microsoft Defender for CloudとAzure AD Premium P2プランを含むMicrosoft...

NoiseHound

NoiseHound Detection-aware Active Directory attack-path scoring. DreadHost Research | companion to OffsetInspect PowerShell and OffsetScan Rust BloodHound and PlumHound on top of it finds a path to the objective. NoiseHound ingests the same graph data and re-ranks paths by expected detection cost...

NoiseHound v1.2.0

NoiseHound Detection-aware Active Directory attack-path scoring. DreadHost Research | companion to OffsetInspect PowerShell and OffsetScan Rust BloodHound and PlumHound on top of it finds a path to the objective. NoiseHound ingests the same graph data and re-ranks paths by expected detection cost...

WordPress BookingPress Appointment Booking Pro 5.7.2 Authentication Bypass

WordPress BookingPress Appointment Booking Pro plugin version 5.7.2 contains an authentication bypass vulnerability in its REST API that may allow an unauthenticated attacker to bypass authentication and gain unauthorized access. The repository contains technical analysis, threat intelligence...

PT-2026-61718

Name of the Vulnerable Software and Affected Versions Apache MINA SSHD versions prior to 2.0.0 Apache MINA SSHD versions 2.0.0 through 2.18.f Description A path traversal issue exists in the sshd-scp component of Apache MINA SSHD, a Java library for client-side and server-side SSH. The...