
HSC24RedTeamInfra
Slide e codici utilizzati per il workshop Red Team Infrastructure Automation

Slide e codici utilizzati per il workshop Red Team Infrastructure Automation

L'agente di sicurezza indipendente per software scritto dall'IA. Trova i problemi, verifica se sono reali e ti mostra le prove. Nucleo…

Valutazione in sola lettura delle credenziali delle app di Entra ID: enumera le autorizzazioni di Graph, l'RBAC di Azure e i dati cloud…

Microsoft Entra ID (Azure AD) Enumerazione non autenticata

Collezione di BOF per Cobalt Strike per attaccare Azure AD durante operazioni red team, coprendo vettori di autenticazione, enumerazione e…

Knowledge base guidato dalla comunità per il pentesting di ambienti cloud e pipeline CI/CD: tecniche di attacco, enumerazione, escalation dei…

Una raccolta di script per valutare la sicurezza di Microsoft Azure.

Sequenza temporale curata di errori di configurazione dei bucket AWS S3, dati esposti e credenziali IAM divulgate, con link agli incidenti per…

Uno strumento per enumerare i bucket S3 manualmente o tramite certstream.

Esecuzione di codice arbitrario in un cluster Apache Spark non protetto

Uno strumento per individuare DigitalOcean Spaces pubblicamente accessibili

Uno strumento per il takeover di bucket S3 su AWS

Estrae tutti i bucket S3 dagli header dei report CSP e poi verifica la presenza di vulnerabilità di upload di file.

Scopri le risorse create in un account AWS.

Identifica gli indirizzi IP di proprietà dei provider cloud pubblici

Strumento di audit di sicurezza Blackbox per container: enumera la configurazione di sicurezza dall'interno del container di destinazione

Soluzione serverless AWS per la distribuzione di carichi di lavoro di ricognizione e scansione delle vulnerabilità. Invia le attività tramite…

Auditor dell'accesso agli oggetti Salesforce