
AzureADAssessment
Herramientas para evaluar el estado y la configuración de un inquilino de Azure AD

Herramientas para evaluar el estado y la configuración de un inquilino de Azure AD

Diapositivas del taller de DEF CON Cloud Village que enseñan KQL para el análisis de registros de seguridad en la nube, con ejercicios prácticos en…

Resumen de preguntas de entrevistas de ciberseguridad por las que he pasado, espero que esto ayude

Marco de Ejercicios de Equipo Púrpura

Esta publicación es una colección de varios escenarios de ataque comunes contra Microsoft Entra ID (anteriormente conocido como Azure Active…

Recursos de pruebas de SSRF (Server Side Request Forgery)

Una herramienta para que los pentesters encuentren caramelos en SharePoint

Conjunto de datos curado de agentes de middleware en la nube instalados por AWS, Azure y GCP, que documenta vulnerabilidades pasadas, privilegios y…

Colección de herramientas de Azure para descargar para atacar un entorno + consejos rápidos y otra información útil

Utilidad ofensiva de recolección de tokens que examina la memoria de procesos x64 y los archivos de caché de TokenBroker en busca de tokens JWT de…

Taller práctico de seguridad en pipelines de CI/CD con laboratorio de Terraform, explotación de AWS, escape de Kubernetes y ejercicios de backdooring…

Mis notas de chuleta para pentest de infraestructura AWS

Generador de análisis Sysmon generado automáticamente para Azure Sentinel

Automatización para evaluar el estado de tu inquilino de M365 frente a las líneas base de CISA

Este repositorio contiene una colección de cheatsheets que he elaborado para herramientas relacionadas con el pentesting de organizaciones que…

Kit de post-explotación para Azure AD: obtener/buscar datos de Microsoft Graph, intercambiar tokens de actualización FOCI y generar archivos de…

Una lista de asombrosas herramientas y recursos de pruebas de penetración.

Una colección de ejemplos de modelos de amenazas del mundo real en diversas tecnologías, que proporciona información práctica para identificar y…