azure-sentinel-detection-engineering

Azure Sentinel Detection Engineering Инженерная разработка обнаружений в работающей среде Microsoft Sentinel и Defender XDR, которой я управляю. Девять пользовательских аналитических правил охватывают три плоскости, каждое сопоставлено с MITRE ATT&CK и проверено от начала до конца: контролируемое...

CVE-2026-24306

Escalazione dei Privilegi su Azure Front Door – PoC per CVE-2026-24306 Solo per uso autorizzato in red team / ricerca. L'autore non è responsabile per un uso improprio. La vulnerabilità consente: Iniezione arbitraria di regole di routing Modifica del backend pool / origin group Allegato / overrid...

Azure-APIM-Cross-Tenant-Signup-Bypass

Azure APIM Cross-Tenant-Signup-Bypass Status 01.12.2025: Diese Schwachstelle ist weiterhin aktiv und ausnutzbar. Microsoft hat dieses Problem nicht behoben und betrachtet es als „by design“. Sicherheitshinweis GHSA-vcwf-73jp-r7mv CVE-2025-66390 Zusammenfassung Eine Sicherheitslücke im Azure API...

tf-mythic-azure

Terraforming Mythic Questo progetto permette agli operatori di configurare più server Mythic C2 in Azure. Opzionalmente, è anche possibile creare redirector Azure CDN. L'idea è che tu sia in grado di creare multipli "progetti" che puoi gestire da questo codice Terraform. In questo modo, gli...

Sentinel-Queries

KQL per Microsoft Sentinel Alcuni suggerimenti, trucchi ed esempi per l'uso di KQL con Microsoft Sentinel. 1. Introduzione 2. L'anatomia di una query KQL 3. Le basi 1. Nozioni di base sul tempo 2. Nozioni di base su Where 3. Nozioni di base su Project 4. Nozioni di base su Summarize 5. Nozioni di...

Azure-AD-Password-Checker

Azure AD Password Checker In un ambiente Azure AD, è possibile determinare se un utente ha la Multi-Factor Authentication MFA disabilitata senza richiedere privilegi speciali. Questo può essere ottenuto analizzando la data di creazione dell'account e la data dell'ultima modifica della password. S...

APEX

APEX precedentemente AzurePwn- Framework di Post Exploitation per Azure Un tentativo di semplificare le attività di post-ex una volta ottenuto un qualche tipo di credenziali per un account correlato ad Azure. Ad essere onesti, non è nulla di nuovo o di spettacolare. Solo il mio vecchio culo pigro...

ObfuscatedSharpCollection

Obfuscated SharpCollection Un tentativo rapido e grossolano di offuscamento automatizzato utilizzando yetAnotherObfuscator di @0xcc00 insieme a build aggiornate dei comuni strumenti offensivi C, in stile CDI tramite pipeline di rilascio di Azure DevOps. Obfuscated SharpCollection non intende esse...

Azure

مجموعة أدوات الأمن الهجومي لـ Azure مجموعة من نصوص Bash وPowerShell لتقييم أمان Azure، تغطي تصعيد امتيازات IAM، وأمان الحاويات، وكشف مخازن المفاتيح Key Vault، وإعدادات Entra ID، والمزيد. صُممت للعمل في Azure Cloud Shell أو أي طرفية موثّقة. السكربتات IAM / الهوية...

sysmon-parser

sysmon-parser Parser Sysmon generato automaticamente per Azure Sentinel Sysmon-AllVersionsParser.txt può essere caricato come funzione in Azure Sentinel per analizzare tutti i tuoi eventi. È presente una pipeline Azure Devops che viene attivata quotidianamente per installare l'ultima versione di...

omigod

CVE-2021-38647: Omigod Outro exploit para Omigod escrito rápido e sujo em Go. O exploit usa e é baseado em: a pesquisa da wiz: https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure o payload SOAP por midoxnet: https://github.com/midoxnet/CVE-2021-38647 a Prova de Conceito em Python...

AI-Security-Newsletter

AI Security Newsletter - Giugno 2026 Un digest di ricerche, approfondimenti, report, eventi imminenti e strumenti e risorse sulla sicurezza dell'AI. Segui la community AISecHub e il nostro gruppo LinkedIn per ulteriori aggiornamenti. Dai anche un'occhiata al nostro progetto, Awesome AI Security...

Sentinel-GPT

Sentinel-GPT: Agentische KI für die Bedrohungssuche 🛡️ Eine automatisierte Cybersicherheits-Pipeline, die rohe Azure-Protokolle mithilfe von LLM-basiertem Denken in umsetzbare Erkenntnisse umwandelt. 📖 Übersicht Sentinel-GPT ist ein KI-Agent, der auf die Bedrohungssuche in der Cybersicherheit...

oauthseeker

OAuthSeeker OAuthSeeker ist ein Red-Team-Tool für Phishing-Angriffe mithilfe bösartiger OAuth-Anwendungen, um Benutzeridentitäten in Microsoft Azure und Office365 zu kompromittieren. 🚀 Hauptfunktionen OAuthSeeker bietet die folgenden Hauptfunktionen: Azure App OAuth-Phishing: Führen Sie...

ClickOnceBlobber

ClickOnce AppDomainManager Injektions-Toolkit Waffnen Sie signierte .NET ClickOnce-Anwendungen für den Erstzugriff, indem Sie eine Abhängigkeits-DLL per AppDomainManager-Injection kapern und einen C-Port des ProxyBlob-Agenten laden. Enthält einen C-Port von ProxyBlob – einen SOCKS5-Proxy, der den...

cve-2021-38647

cve-2021-38647 https://github.com/corelight/CVE-2021-38647 去除冗余内容 CVE-2021-38647 又名 "OMIGOD" 一个用于检测 CVE-2021-38647（又名 OMIGOD）利用尝试的 Zeek 包。 https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure...

BlobHunter

BlobHunter Uno strumento open-source per scansionare gli account di archiviazione blob di Azure alla ricerca di blob aperti pubblicamente. BlobHunter fa parte della ricerca Hunting Azure Blobs Exposes Millions of Sensitive Files. Panoramica BlobHunter ti aiuta a identificare i contenitori di...

ADOKit

ADOKit Descrizione Azure DevOps Services Attack Toolkit - ADOKit è un toolkit che può essere utilizzato per attaccare Azure DevOps Services sfruttando l'API REST disponibile. Lo strumento consente all'utente di specificare un modulo di attacco, insieme a credenziali valide chiave API o cookie di...

AzureRT

AzureRT Modulo PowerShell che implementa vari cmdlet per interagire con Azure e Azure AD da una prospettiva offensiva. Utilità utili per la gestione dell'autenticazione basata su token di accesso, passaggio dalle interfacce Az a AzureAD e az cli, attacchi predefiniti facili da usare come...

CVE-2025-54914-PoC

CVE-2025-54914 Azure Route Exploit Panoramica Questa è un'implementazione migliorata dell'exploit CVE-2025-54914 per il routing di rete di Azure. Questa versione mantiene le funzionalità principali della CVE aggiungendo ulteriori caratteristiche tra cui persistenza, elusione, scansione multi-targ...