BlueTeam.Lab

BlueTeam.Lab Purpose This project contains a set of Terraform and Ansible scripts to create an orchestrated BlueTeam Lab. The goal of this project is to provide the red and blue teams with the ability to deploy an ad-hoc detection lab to test various attacks and forensic artifacts on the latest...

cloudsploit

CloudSploit by Aqua - Cloud Security Scans Quick Start Generic root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker buil...

CloudGrappler

CloudGrappler Permiso: https://permiso.io Read our release blog: https://permiso.io/blog/cloudgrappler-a-powerful-open-source-threat-detection-tool-for-cloud-environments CloudGrappler is a purpose-built tool designed for effortless querying of high-fidelity and single-event detections related to...

ADOKit

ADOKit Description Azure DevOps Services Attack Toolkit - ADOKit is a toolkit that can be used to attack Azure DevOps Services by taking advantage of the available REST API. The tool allows the user to specify an attack module, along with specifying valid credentials API key or stolen...

offensive-azure

Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...

SSOh-No

SSOh-No This tool is designed to enumerate users, password spray and perform brute force attacks against any organisation that utilises Azure AD or O365. Generally, this endpoint provides extremely verbose errors which can be leveraged to enumerate users and validate their passwords via brute...

AzureRedOps

AzureRedOps A Swiss Army tool for Azure / Entra ID red teaming. Author: Mr.Un1k0d3r TrueCyber Inc Version: 0.1 Language: Python 3.12+ Overview AzureRedOps is a offensive security toolkit for assessing the security posture of Microsoft Entra ID and Azure tenants. It wraps the most common red-team...

cloud-middleware-dataset

Conjunto de datos de middleware en la nube Este proyecto contiene el middleware en la nube es decir, agentes instalados por los proveedores de seguridad en la nube utilizado en los principales proveedores de servicios en la nube Azure, AWS y GCP. El conjunto de datos de middleware en la nube...

PingCastleCloud

Ping Castle Cloud importante: el código fuente se ha movido al proyecto principal de PingCastle. este proyecto ahora está archivado. Introducción Ping Castle Cloud es una herramienta diseñada para evaluar rápidamente el nivel de seguridad de AzureAD con una metodología basada en la evaluación de...

AzureAttackKit

AzureAttackKit Colección de herramientas de Azure para descargar y usar al atacar un entorno desde una máquina Windows o Cloudshell. Requisitos previos Git para Windows si quieres descargar automáticamente las últimas versiones de todo mediante PowerShell. Clonación Para descargar todos los...

caOptics

Nota Proyecto archivado debido a cambios en las prioridades de desarrollo y a la reorientación de mis esfuerzos comunitarios hacia otras áreas PoCs, otras herramientas y demos/presentaciones; el proyecto se establece como solo lectura. CA Optics - Analizador de brechas de acceso condicional de...

Azure-AD-Incident-Response-PowerShell-Module

Módulo de PowerShell de Respuesta a Incidentes de Azure AD El módulo de PowerShell de Respuesta a Incidentes de Azure Active Directory proporciona una serie de herramientas, desarrolladas por el Grupo de Producto de Azure Active Directory en conjunto con el Equipo de Detección y Respuesta de...

TokenTacticsV2

root@kitploit: / / / / / / / / | \ / / / / /// / \ / / / / / / / / | | / / / / / / / // / , / / / / / / // // / // // / / | |/ / / / // //||// // /,////// |/ TokenTactics v2 This is an updated version of TokenTactics originally written by Stephan Borosh @rvrsh3ll & Bobby Cooke @0xBoku...

TokenMan

Suite de tokens de acceso y actualización. Token Man es una herramienta para apoyar actividades de post-explotación mediante tokens de acceso y/o actualización de AAD. Tabla de contenidos Uso Comandos Fetch Search Swap Mapa de IDs de cliente de la aplicación FOCI AZ OAuth Uso root@kitploit: usage...

365-Stealer

365-Stealer Table of Contents About 365-Stealer About Illicit Consent Grant Attack Key Features of 365-Stealer Setup Attacking Environment Automated Azure App Registration Manual Azure App Registration Configuring the Application Creating Client Secrets Adding API Permissions Setting Up 365-Steal...

aad-sso-enum-brute-spray

aad-sso-enum-brute-spray POC de la vulnerabilidad de fuerza bruta de contraseñas de Azure Active Directory recientemente revelada por SecureWorks Descripción Este código es una prueba de concepto de la vulnerabilidad de fuerza bruta de contraseñas de Azure Active Directory revelada recientemente,...

latma

横向移动分析工具 横向移动分析工具（LATMA）从域环境和 Azure AD 环境中收集身份验证日志，并搜索潜在的横向移动攻击及可疑活动。横向移动可能发生在 AD 环境中，也可能发生在云与本地之间。该工具通过图表展示横向移动模式的可视化结果。此工具包含两个模块：一个用于收集日志，另一个用于分析日志。您可以分别执行每个模块。事件日志收集器应在运行 Python 3.8 或更高版本的 Windows 机器上执行，且该机器需处于 Active Directory 域环境中。分析器可在 Linux 机器和 Windows 机器上执行。 收集器 事件日志收集器具有两个功能：扫描域控制器以获取成功的...

BadZure

BadZure BadZure is a Python tool that automates the creation of misconfigured Azure environments, enabling security teams to simulate adversary techniques, develop and test detection controls, and run purple team exercises across Entra ID and Azure infrastructure. It uses Terraform to populate...

Azure-APIM-Cross-Tenant-Signup-Bypass

Bypass de registro entre inquilinos de Azure APIM Estado 01.12.2025: Esta vulnerabilidad sigue activa y explotable. Microsoft no ha corregido este problema y lo considera «por diseño». Aviso de seguridad GHSA-vcwf-73jp-r7mv CVE-2025-66390 Resumen Una vulnerabilidad de seguridad en el portal para...

PurpleCloud

Documentation Terraform code generator to create different Azure security labs. For full documentation visit: https://www.purplecloud.network Changelog 10/18/24: Updated Azure Sentinel Generator Updated AADDiagnostic Setting log categories On sentinel.py: Added more categories for logging and...