nord-stream

Nord Stream Nord Stream — это инструмент, который позволяет извлекать секреты, хранящиеся в CI/CD-окружениях, путём развёртывания вредоносных пайплайнов. В настоящее время поддерживаются Azure DevOps, GitHub и GitLab. Подробнее в следующем посте в блоге:...

Nebula

Nebula Nebula est un framework de test de pénétration Cloud et espérons-le DevOps. Il est construit avec des modules pour chaque fournisseur et chaque fonctionnalité. En avril 2021, il ne couvre que AWS, mais c'est un projet en cours et il devrait continuer à s'étendre pour tester GCP, Azure,...

laforge

Laforge Security Competition Infrastructure Automation Framework Laforge enables rapid development of infrastructure for the purpose of information security competitions. Using a simple and intuitive configuration language, Laforge manages a dependency graph and state management and allows for...

ObfuscatedSharpCollection

Obfuscated SharpCollection Быстрая и грязная попытка автоматизированной обфускации с помощью yetAnotherObfuscator от @0xcc00 вместе со свежими сборками распространённых наступательных C-инструментов, в стиле CDI с использованием конвейеров выпуска Azure DevOps. Obfuscated SharpCollection не...

threatcl

threatcl Моделирование угроз с помощью HCL Что случилось с hcltm? hcltm был переименован в threatcl. Добро пожаловать! Обзор !TIP Хотите прочитать новую документацию? Перейдите на threatcl.dev Существует множество различных способов документирования модели угроз. От простого текстового файла до...

sast-scan

Introduction ███████╗ ██████╗ █████╗ ███╗ ██╗ ██╔════╝██╔════╝██╔══██╗████╗ ██║ ███████╗██║ ███████║██╔██╗ ██║ ╚════██║██║ ██╔══██║██║╚██╗██║ ███████║╚██████╗██║ ██║██║ ╚████║ ╚══════╝ ╚═════╝╚═╝ ╚═╝╚═╝ ╚═══╝ Scan est un outil de sécurité open-source gratuit pour les équipes DevOps modernes. Avec...

ADOKit

ADOKit Описание Azure DevOps Services Attack Toolkit — ADOKit — это набор инструментов для атаки на Azure DevOps Services с использованием доступного REST API. Инструмент позволяет пользователю указать модуль атаки, а также действительные учетные данные ключ API или украденный cookie аутентификац...

DevSecOpsGuideline

Guide DevSecOps OWASP Le Guide DevSecOps OWASP explique comment mettre en œuvre un pipeline sécurisé, utiliser les bonnes pratiques et introduire des outils à cet effet. Ce projet vise également à promouvoir la culture de la sécurité « shift-left » dans notre processus de développement. Ce projet...

chaos

chaos chaos is an 'origin' IP scanner developed by RST in collaboration with ChatGPT. It is a niche utility with an intended audience of mostly penetration testers and bug hunters. An origin-IP is a term-of-art expression describing the final public IP destination for websites that are publicly...

kubestriker

A Blazing fast Security Auditing tool for kubernetes!! Overview & Journey of Kubestriker Kubestriker is a platform-agnostic tool designed to tackle Kuberenetes cluster security issues due to misconfigurations and will help strengthen the overall IT infrastructure of any organisation. It performs...

cumulus

OWASP Cumulus - Моделирование угроз в облаках Cumulus — это простой способ внедрить безопасность в облачные и DevOps-команды. Будучи вариантом карточной игры Elevation of Privilege, он следует идее моделирования угроз для системы с помощью геймификации. Этот лёгкий и доступный подход помогает...

DevSec-Defense

DevSec-Defense Modules PowerShell et démos accompagnant la présentation DevSec Defense DevSec Defense : Comment les pratiques DevOps peuvent stimuler le développement de détection pour les défenseurs...

archerysec

Support. Your generous donations will keep us motivated. Paypal: Archery Overview of the tool Note Requirements OpenVAS OWASP Zap Burp Scanner SSLScan Nikto NMAP Vulners Installation Windows Installation Note on installation for developers and contributors Note on manual and automated installatio...

glue

OWASP Glue Glue est un framework pour exécuter une série d'outils. Il est généralement conçu comme une base pour automatiser un pipeline d'analyse de sécurité d'outils. Utilisation recommandée Pour ceux qui souhaitent exécuter Glue, nous recommandons d'utiliser l'image Docker car elle devrait déj...

POC-CVE-2026-42826-2026-42826-Microsoft-Azure-DevOps-Information-Disclosure-Vulnerability

CVE-2026-42826 — PoC раскрытия информации в Azure DevOps Обзор Поле| Значение ---|--- CVE| CVE-2026-42826 CVSS| 10.0 Критический Microsoft / 7.5 Высокий NVD CWE| CWE-200 Раскрытие конфиденциальной информации неавторизованному субъекту GHSA| GHSA-gmwx-3xm2-9fx8 Затронутые продукты| Azure DevOps...

Malicious code in dedh-devops-automation (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 e623272b4de65cc8af24a44d5405d9f6baa2c42896b50f9b7e0e5f294bfd2722 During installation, the package deploys a rogue AWS Lambda function to collect credentials from Secret Manager as well as collect other data. Data are then...

SharpCollection

SharpCollection Ночные сборки распространённых оффенсивных C-инструментов, собранные прямо из их master-веток и выпускаемые в стиле CDI с помощью конвейеров выпуска Azure DevOps. Не нашли любимый инструмент? Не стесняйтесь открыть issue или написать мне в X @Flangvik Обратите внимание:...

sysmon-parser

sysmon-parser Автоматически генерируемый парсер Sysmon для Azure Sentinel Файл Sysmon-AllVersionsParser.txt можно загрузить как функцию в Azure Sentinel для анализа всех ваших событий. Существует конвейер Azure DevOps, который запускается ежедневно для установки последней версии Sysmon, извлекает...

Security Bulletin: Multiple Vulnerabilities in IBM DevOps Release

Summary IBM DevOps Release 7.1.0.0 addresses multiple vulnerabilities. Vulnerability Details CVEID:CVE-2026-91776 DESCRIPTION: TypeDeserializerBase.findDeserializer in FasterXML jackson-databind caches the resolved deserializer under the raw, attacker-supplied type ID. When name-based polymorphis...

Dop2Mop

Dop2Mop Un collecteur OpenGraph de preuve de concept pour BloodHound qui cartographie les chemins d'attaque entre l'infrastructure DevOps et MLOps. Basé sur Pipelines of Privilege: Attack Paths from DevOps to MLOps Infrastructure par Brett Hawkins @h4wkst3r. Table des matières Remerciements Aperç...