
AzureADAssessment
Azure AD टेनेंट स्थिति और कॉन्फ़िगरेशन का मूल्यांकन करने के लिए उपकरण

Azure AD टेनेंट स्थिति और कॉन्फ़िगरेशन का मूल्यांकन करने के लिए उपकरण

DEF CON Cloud Village कार्यशाला स्लाइड्स, जो क्लाउड सुरक्षा लॉग विश्लेषण हेतु KQL सिखाती हैं, एक साझा Azure Log Analytics वर्कस्पेस में व्यावहारिक…

उन साइबर सुरक्षा साक्षात्कार प्रश्नों का सारांश जिनसे मैं गुज़रा हूँ, आशा है यह मददगार होगा।

# पर्पल टीम अभ्यास ढांचा

यह प्रकाशन Microsoft Entra ID (पूर्व में Azure Active Directory के रूप में जाना जाता था) पर विभिन्न सामान्य हमले के परिदृश्यों और उन्हें कैसे कम किया…

SSRF (Server Side Request Forgery) परीक्षण संसाधन

SharePoint में कैंडीज़ खोजने के लिए पेंटेस्टर्स हेतु एक टूल।

AWS, Azure और GCP द्वारा स्थापित क्लाउड मिडलवेयर एजेंटों का क्यूरेटेड डेटासेट, जो छिपे हुए क्लाउड सॉफ़्टवेयर में दृश्यता बढ़ाने के लिए पिछली…

किसी वातावरण पर हमला करने के लिए Azure टूल्स डाउनलोड करने का संग्रह + त्वरित सुझाव और अन्य उपयोगी जानकारी

आक्रामक टोकन-हार्वेस्टिंग उपयोगिता जो Office, Edge, Teams और PowerShell में Azure AD/O365 JWT टोकनों के लिए x64 प्रक्रिया मेमोरी और TokenBroker कैश…

व्यावहारिक CI/CD पाइपलाइन सुरक्षा कार्यशाला जिसमें Terraform लैब, AWS शोषण, Kubernetes एस्केप, और आर्टिफैक्ट बैकडोरिंग अभ्यास शामिल हैं, आक्रामक…

AWS इंफ्रास्ट्रक्चर को पेंटेस्ट करने के मेरे चीटशीट नोट्स

Azure Sentinel के लिए स्वचालित रूप से जनरेट किया गया Sysmon पार्सर

CISA के बेसलाइन्स के मुकाबले आपके M365 टेनेंट की स्थिति का आकलन करने के लिए स्वचालन।

इस रिपॉजिटरी में चीटशीट्स का एक संग्रह है, जिसे मैंने क्लाउड प्रदाताओं का उपयोग करने वाले संगठनों की पेंटेस्टिंग से जुड़े टूल्स के लिए तैयार किया है।

Azure AD के लिए पोस्ट-एक्सप्लॉयटेशन टूलकिट: Microsoft Graph डेटा प्राप्त करें/खोजें, FOCI रिफ्रेश टोकन स्वैप करें, और टोकन से Azure CLI प्रमाणीकरण…

पेनेट्रेशन टेस्टिंग टूल्स और संसाधनों की एक बेहतरीन सूची।

विभिन्न तकनीकों में वास्तविक-विश्व खतरे के मॉडल उदाहरणों का एक संग्रह, जो सुरक्षा जोखिमों की पहचान और शमन में व्यावहारिक अंतर्दृष्टि प्रदान करता है।