
HSC24RedTeamInfra
Folien und Codes, die für den Workshop Red Team Infrastructure Automation verwendet wurden

Folien und Codes, die für den Workshop Red Team Infrastructure Automation verwendet wurden

Der unabhängige Sicherheitsagent für KI-geschriebene Software. Findet Probleme, untersucht, ob sie echt sind, und zeigt Ihnen die Beweise.…

Schreibgeschützte Bewertung von Entra-ID-App-Anmeldeinformationen: ermittelt Graph-Berechtigungen, Azure RBAC und erreichbare Cloud-Daten und ordnet…

Microsoft Entra ID (Azure AD) Unauthentifizierte Enumeration

Cobalt Strike BOF-Sammlung für Angriffe auf Azure AD bei Red-Team-Operationen, die Authentifizierungs-, Enumeration- und Post-Exploitation-Vektoren…

Community-basierte Wissensbasis für das Pentesting von Cloud-Umgebungen und CI/CD-Pipelines: Angriffstechniken, Enumeration, Privilegienerweiterung…

Eine Sammlung von Skripten zur Bewertung der Sicherheit von Microsoft Azure.

Kuratierte Zeitleiste von AWS-S3-Bucket-Fehlkonfigurationen, offengelegten Daten und geleakten IAM-Zugangsdaten, mit Vorfall-Links für…

Ein Tool zum Aufzählen von S3-Buckets manuell oder über certstream

Beliebige Codeausführung in einem ungesicherten Apache-Spark-Cluster

Ein Tool zum Aufspüren öffentlich zugänglicher DigitalOcean Spaces.

Aws S3 Tko Tool

Extrahiert alle S3-Buckets aus CSP-Report-Headern und testet dann auf Datei-Upload-Schwachstellen.

Entdecken Sie Ressourcen, die in einem AWS-Konto erstellt wurden.

IP-Adressen identifizieren, die öffentlichen Cloud-Anbietern gehören

Container-Blackbox-Sicherheitsaudit-Tool: erfasst die Sicherheitskonfiguration aus dem Zielcontainer heraus

Serverlose AWS-Lösung zur Verteilung von Recon- und Schwachstellenscan-Workloads. Übermitteln Sie Aufgaben über das Web-UI; EC2-Worker führen…

Salesforce-Objektzugriffs-Auditor