13786 matches found
CVE-2021-38647-noimages
CVE-2021-38647 又名 "OMIGOD" 一个Zeek包，用于检测CVE-2021-38647（又名OMIGOD）的利用尝试。 https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 利用...
azureOutlookC2
Azure Outlook C2 Azure Outlook Comando y Control que utiliza Microsoft Graph API para comunicaciones C2 y exfiltración de datos. Controla de forma remota un dispositivo Windows comprometido desde tu buzón de Outlook. Creadores: Bobby Cooke @0xBoku & Paul Ungur @C5pider Actualización de amenazas C...
SharpCollection
SharpCollection Nightly builds of common C offensive tools, fresh from their respective master branches built and released in a CDI fashion using Azure DevOps release pipelines. Is your favorite tool missing? Feel free to open an issue or DM me on X @Flangvik Please note that Cobalt Strike's...
sysmon-parser
sysmon-parser Parser de Sysmon generado automáticamente para Azure Sentinel Sysmon-AllVersionsParser.txt se puede cargar como una función en Azure Sentinel para analizar todos tus eventos. Existe una canalización de Azure Devops que se activa a diario para instalar la última versión de Sysmon,...
CloudPentestCheatsheets
CloudPentestCheatsheets Este repositorio contiene una colección de cheatsheets que he recopilado para herramientas relacionadas con el pentesting de organizaciones que utilizan proveedores de nube. El enfoque está en la enumeración ofensiva de nube y en comprender un entorno rápidamente. Estas...
cliam
cliam 多云 IAM 权限枚举工具。目前支持： AWS GCP Azure Oracle 🚧 开发中 描述 Cliam 是一个简单的云权限识别工具。CLI 包含两个主要组件。枚举的权限大多是 list、describe 或 get 权限。 enumerate 用于枚举特定权限（推荐） 某些服务提供商拥有服务组，可以检查特定服务/资源子集的权限。 安装 下载最新发布版。DEV 标签表示当前版本但不稳定。 若要在本地构建二进制文件，请进入 cli 目录并运行 make dev 用法 Cliam 通过服务常用的环境变量或从 CLI 传递常用标志来使用凭证。...
CVE-2021-38647
CVE-2021-38647 又名 "OMIGOD" 一个 Zeek 包，用于检测 CVE-2021-38647（又名 OMIGOD）的利用尝试。 https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 利用方法 该利用方法仅需省略 Authorizati...
grafana-ssrf
grafana-ssrf Grafana 中经过身份验证的 SSRF。 注意事项 已为所有 SSRF 添加 Azure 元数据标头 已为所有 SSRF 添加 Google 元数据标头 无论何种情况，SSRF 都不会跟随重定向，因此请确保 URL 是直接地址。 如果通过 SSO 或其他非 Grafana 方式登录，请获取您的会话 Cookie 并使用 -s 标志 用法 root@kitploit: usage: grafana-ssrf.py -h -s SESSION -u URL -H HOST -f FILE -U USERNAME -P PASSWORD optional...
ATEAM
ATEAM：Azure 租户枚举与归因模块 一款 Python 侦察工具，旨在发现 Azure 服务并基于其响应信息归因租户所有权。 作者、贡献者和许可证 作者： Karl Fosaaen（@kfosaaen - 在大多数平台上），NetSPI Thomas Elling（@thomaselling1），NetSPI 许可证：BSD 3-Clause 🎯 目的 该工具帮助安全研究人员、渗透测试人员和 Azure 管理员发现与特定租户 ID 关联的 Azure 资源。 ✨ 功能特性 多服务发现 对资源名称测试 6 种不同的 Azure 服务及其子域： Azure 应用服务...
oauthseeker
OAuthSeeker OAuthSeeker 是一款红队工具，用于通过恶意 OAuth 应用程序执行钓鱼攻击，以危害 Microsoft Azure 和 Office365 中的用户身份。 🚀 主要功能 OAuthSeeker 提供以下核心功能： Azure App OAuth 钓鱼： 针对 Microsoft Azure 和 Office365 用户执行 OAuth 钓鱼攻击，以获取 Microsoft Graph API 和 Microsoft Azure 资源的访问权限。 管理控制面板 ：提供管理控制面板，默认在 localhost 接口上可访问，并默认启用身份验证。 令牌刷新器...
CVE-2021-38647-POC-and-Demo-environment
详细信息 OMIGod - CVE-2021-38647 开放管理基础设施（OMI，原名 NanoWBEM）是微软和开放组织共同开发的一款开源通用接口模型（CMI）管理服务器。OMI 是一种软件代理，存在于大多数 Azure Linux 虚拟机中，但许多人并不知道它的存在。 9 月 14 日，Wiz Research Team 发表了一篇文章，详细描述了 OMI 中的四个漏洞。这些漏洞被描述为易于利用，攻击者只需发送一个请求即可实现任意远程代码执行并提升至 root 权限。 CVE-2021-38647 的详细信息 CVE-2021-38647...
Azure-APIM-Dev-Portal-Signup-Bypass
Un script de prueba de concepto para eludir el registro deshabilitado del portal para desarrolladores en Azure API Management APIM invocando directamente la API de registro del backend. Qué hace Los portales para desarrolladores de Azure APIM se pueden configurar para deshabilitar el registro de...
Spray365
What is Spray365? Spray365 is a password spraying tool that identifies valid credentials for Microsoft accounts Office 365 / Azure AD. How is Spray365 different from the many other password spraying tools that are already available? Spray365 enables passwords to be sprayed from an "execution plan...
Mandiant-Azure-AD-Investigator
Mandiant Azure AD Investigator Focusing on UNC2452 TTPs Overview This repository contains a PowerShell module for detecting artifacts that may be indicators of UNC2452 and other threat actor activity. Some indicators are "high-fidelity" indicators of compromise, while other artifacts are so calle...
EAST
Extensible Azure Security Tool Extensible Azure Security Tool Later referred as E.A.S.T is tool for assessing Azure and to some extent Azure AD security controls. Primary use case of EAST is Security data collection for evaluation in Azure Assessments. This information JSON content can then be us...
Azure-AccessPermissions
Azure-AccessPermissions Easy to use PowerShell script to enumerate access permissions in an Azure Active Directory environment. Background details can be found in the accompanied blog posts: Untangling Azure Active Directory Principals & Access Permissions Untangling Azure Active Directory...
cloud_ip_ranges
Rangos de IP de la nube Descripción La mayoría de los proveedores de nube publican listas actualizadas de sus rangos de direcciones IP. Esta herramienta identifica si una IP pertenece a los rangos de un proveedor mediante la obtención y el análisis de las listas más recientes. Soporta: AWS fuente...
msspray
注意：此仓库已停止开发 msspray.py MSSpray 用于针对 Azure AD 执行密码喷洒攻击，并验证 Azure 和 Office 365 端点上 MFA 的实施情况。 root@kitploit: ------------------------------------------------------------ | ;--- 使用有效的用户名和密码测试各端点的身份验证： python3 msspray.py validate 端点（默认为1） 示例 针对 https://graph.windows.net 进行喷洒，首次成功登录即停止 python3...
Sentinel-GPT
Sentinel-GPT: Agentic AI for Threat Hunting 🛡️ An automated cybersecurity pipeline that transforms raw Azure logs into actionable intelligence using LLM-based reasoning. 📖 Overview Sentinel-GPT is an AI Agent specialised for threat hunting in cybersecurity. It is integrated with Azure Log Analytic...
