Identity & Access Management (IAM)

synacktiv/aadoutsider-py

AADInternals의 AsOutsider 기능을 Python3로 재작성한 것

haidang-infosec/phantom-grid

eBPF 기반 능동 방어 시스템으로, Linux 서버를 기만형 허니팟으로 전환합니다. 투명 트래픽 리다이렉션, OS 핑거프린트 스푸핑, 커널 수준 DLP, Zero Trust SSH 접근(SPA)을 제공합니다.

drunkf0x/adspider

복제 메타데이터를 사용하여 Active Directory의 변경 사항을 모니터링하세요

bishopfox/cirro

관리 평면과 데이터 평면을 가로지르는 공격 경로 생성

breakfix/sharpscom

SCOM과 상호작용하기 위한 C# 유틸리티

quarkslab/android-hardware-attestation-demo

An Android HW Attestation 데모

snizi/cve-2026-18963-exploit

Keycloak CVE-2026-18963용 익스플로잇으로, reset-credentials 우회를 통해 인증되지 않은 계정 탈취를 가능하게 합니다. 안전한 탐지, 비파괴적 증명, 전체 계정 탈취, 사용자 이름 열거, 취약한 버전과 패치된 버전을 포함한 랩이 포함되어…

farenhytee/database-sentinel

Supabase를 위한 오픈소스 보안 감사 도구: 읽기 전용 MCP 서버, CLI 에이전트, Claude Skill. RLS 오구성, 노출된 키, 위험한 함수를 찾아내고 수정 SQL이 포함된 점수화된 보고서를 반환합니다. 호스팅 버전: Locksoup.

synacktiv/cve-2024-45409

Ruby-SAML / GitLab 인증 우회 (CVE-2024-45409) 익스플로잇

portswigger/auto-repeater

Burp Suite를 사용한 자동화된 HTTP 요청 반복

sourceincite/cve-2021-24085

CVE-2021-24085에 대한 개념 증명 익스플로잇: msExchEcpCanary 토큰 위조를 통한 Microsoft Exchange Server의 CSRF 기반 권한 상승으로 계정 탈취 가능

t94j0/adexplorersnapshot-rs

Active Directory Explorer 스냅샷(.dat) 파일을 그래프 기반 AD 공격 경로 분석 및 정찰을 위한 BloodHound CE JSON 아카이브로 변환합니다.

watchtowrlabs/connectwise-screenconnect_auth-bypass-add-user-poc

ConnectWise ScreenConnect의 인증 우회를 위한 개념 증명(PoC) 익스플로잇으로, 원격 명령 실행의 첫 단계로 관리자 사용자 추가를 가능하게 합니다.

kypvas/ad_attack_architecture

Active Directory 공격 아키텍처 맵 종합 모의해킹 레퍼런스 — 정찰부터 도메인 장악까지

ccob/pivert

Windows에서 PFX 인증서와 개인 키를 사용하여 NIST SP 800-73 PIV 스마트 카드를 에뮬레이션함으로써 RDP, Citrix 및 VMware Horizon 세션에서 스마트 카드 인증을 지원합니다.

0xe7/wonkavision

세션 및 티켓 데이터를 덤프하고 이상 징후를 점수화하여 SIEM 기반 침해 대응을 위한 Windows 이벤트 로그 지표를 생성함으로써 위조된 Kerberos 티켓을 탐지합니다.