Herramientas

daddycocoaman/azbelt

AAD related enumeration in Nim

paulsec/awesome-windows-domain-hardening

Una lista curada de excelentes técnicas de endurecimiento de seguridad para Windows.

quahac/azure-ad-password-checker

Azure AD Password Checker

randomaccess3/awesome-bec

Repositorio de información de ataque y defensa para investigaciones de Business Email Compromise

franc-pentest/ldeep

In-depth ldap enumeration utility

manuelberrueta/flowanalyzer

FlowAnalyzer is a tool to help in testing and analyzing OAuth 2.0 Flows, including OpenID Connect (OIDC).

t94j0/adexplorersnapshot-rs

Convierte archivos de instantánea (.dat) de Active Directory Explorer en archivos JSON de BloodHound CE para el análisis de rutas de ataque a AD y…

temp43487580/entrapassthecert

Herramienta para solicitar el certificado P2P de Entra ID y autenticarse con él en dispositivos remotos unidos a Entra.

logangoins/sharpsuccessor

SharpSuccessor is a .NET Proof of Concept (POC) for fully weaponizing Yuval Gordon’s (@YuG0rd) BadSuccessor attack from Akamai.

paradoxis/adsyncdump-bof

The ADSyncDump BOF is a port of Dirk-Jan Mollema's adconnectdump.py / ADSyncDecrypt into a Beacon Object File (BOF) with zero dependencies.

rootsecdev/secretsstalker

Evaluación de solo lectura de credenciales de aplicaciones de Entra ID: enumera los permisos de Graph, el RBAC de Azure y los datos de nube…

zephrfish/ludus-defender-lab

MDE/MDI Defender setup for Ludus

merill/awesome-entra

😎 Lista impresionante de todo lo relacionado con Microsoft Entra

opensc/opensc.tokend

Módulo Tokend para OS X con soporte para todas las tarjetas compatibles con OpenSC

x41sec/opensc

OpenSC bugfixing

x41sec/pam_pkcs11

pam_pkcs11 Bugfix

michael-kanda/wp2shell-ioc-scanner

Detecta cuentas de administrador ocultas en WordPress mediante indicadores configurables y heurísticas, y elimina las cuentas seleccionadas mediante…

freeradius/freeradius-server

Servidor AAA multiprotocolo de alto rendimiento para RADIUS, DHCPv4/v6, DNS, TACACS+ y VMPS, que centraliza la autenticación, autorización y…