
CloudPentestCheatsheets
Ce dépôt contient une collection de cheatsheets que j'ai rassemblées pour des outils liés au pentesting d'organisations qui s'appuient sur des…

Ce dépôt contient une collection de cheatsheets que j'ai rassemblées pour des outils liés au pentesting d'organisations qui s'appuient sur des…

Boîte à outils de post-exploitation pour Azure AD : récupérer/rechercher des données Microsoft Graph, échanger des jetons d'actualisation FOCI et…

Une liste d'outils et de ressources de test de pénétration géniaux.

Une collection d'exemples concrets de modèles de menaces à travers diverses technologies, offrant des perspectives pratiques pour identifier et…

Collection's of Tech Talk that are presented by me :)

AAD lié à l'énumération en Nim

Script Python pour énumérer les domaines Microsoft 365 valides, récupérer le nom du tenant et vérifier la présence d'une instance MDI.

Collection d'outils à utiliser avec les applications Azure

Untitled Goose Tool est un outil de chasse et de réponse aux incidents robuste et flexible qui ajoute des méthodes novatrices d'authentification et…

# Vérificateur de mots de passe Azure AD

Incroyables laboratoires d'apprentissage gratuits sur la sécurité cloud native. Comprend des CTF, des ateliers auto-hébergés, des laboratoires de…

Loot and decrypt Windows DPAPI secrets remotely or offline, including masterkeys, credentials, vaults, certificates, browser data, and cached Azure…

Référentiel d'informations offensives et défensives pour les investigations de compromission de messagerie professionnelle (Business Email Compromise)

Script Python pour automatiser la création de redirecteurs cloud serverless à partir de profils Malleable C2 de Cobalt Strike

Generic kernel live patch for the KVM/x86 shadow-MMU use-after-free (Zapscape, CVE-2026-64561)

Outil d'accès initial et de post-exploitation pour Entra ID et M365 avec une interface graphique basée sur navigateur

outil pour demander le certificat P2P d'Entra ID et s'authentifier auprès d'appareils distants joints à Entra ID avec celui-ci

L’ADSyncDump BOF est un portage de adconnectdump.py / ADSyncDecrypt de Dirk-Jan Mollema dans un Beacon Object File (BOF) sans aucune dépendance.