Seguridad en la Nube

gravitational/cve-2018-1002105

Utilidad de prueba para CVE-2018-1002105

swimlane/atomic-operator

Se utiliza un paquete de Python para ejecutar pruebas de Atomic Red Team (Atomics) en múltiples entornos de sistemas operativos.

netwrix/pingcastlecloud

Audit program for AzureAD

securityriskadvisors/msspray

Ataques de contraseñas y validación de MFA contra varios endpoints en Azure y Office 365

praetorian-inc/trident

herramienta automatizada de rociado de contraseñas

salesforce/metabadger

Prevenir ataques SSRF en AWS EC2 mediante actualizaciones automatizadas al más seguro Servicio de Metadatos de Instancia v2 (IMDSv2).

sandialabs/dr_robot

Esta herramienta se puede utilizar para enumerar los subdominios asociados con una empresa agregando los resultados de múltiples herramientas OSINT…

temp43487580/entrapassthecert

Herramienta para solicitar el certificado P2P de Entra ID y autenticarse con él en dispositivos remotos unidos a Entra.

csandker/azure-accesspermissions

Script de PowerShell para enumerar permisos de acceso de Azure Active Directory, incluyendo asignaciones de roles, entidades de servicio y…

borenstein/yolo-cage

Agentes de codificación de IA que no pueden exfiltrar secretos ni fusionar sus propios PRs.

rossengeorgiev/salt-security-backports

Backports de seguridad de Salt para CVE-2020-11651 y CVE-2020-11652

lukebaggett/google_socks

Una prueba de concepto que demuestra el uso de Google Drive para comando y control.

jsa2/east

Herramienta de seguridad de Azure extensible - Documentación

alexverboon/psmdatp

Módulo de PowerShell para administrar Microsoft Defender Advanced Threat Protection

vulnerscom/vulners-scanner

Escáner de vulnerabilidades basado en la API de auditoría de vulners.com

optiv/knockknock

Enumera usuarios válidos dentro de Microsoft Teams y OneDrive con salida limpia.

openclarity/kubeclarity

KubeClarity es una herramienta para la detección y gestión de la Lista de Materiales de Software (SBOM) y vulnerabilidades de imágenes de…