#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit
mandiant/mandiant-azure-ad-investigatorMódulo PowerShell somente leitura para detectar artefatos do UNC2452 e de outros atores de ameaças no Azure AD, auditar domínios federados, diretores…
azuread/azure-ad-incident-response-powershell-moduleO módulo PowerShell de Resposta a Incidentes do Azure Active Directory fornece uma série de ferramentas, desenvolvidas pelo Grupo de Produtos do…
mandiant/adfsdumpDespeja chaves de assinatura do AD FS, certificados de token e configuração de relying party, permitindo forjar tokens de autenticação federados para…
jsa2/caopticsCA Optics - Analisador de Lacunas do Acesso Condicional do Azure AD
vmware-archive/lightwaveServiços de identidade para infraestrutura tradicional, aplicações e contêineres.
authcov/authcovVarredura de cobertura de autorização de aplicações web
netwrix/pingcastlecloudAuditoria de programa para AzureAD
securityriskadvisors/mssprayAtaques de senha e validação de MFA contra vários endpoints no Azure e Office 365
nuid/nebulousadNebulousAD — ferramenta automatizada de auditoria de credenciais.
csandker/azure-accesspermissionsScript PowerShell para enumerar permissões de acesso do Azure Active Directory, incluindo atribuições de funções, principais de serviço e…
jsa2/eastFerramenta de Segurança Azure Extensível - Documentação
elastic/silhouetteMantenha em segredo, mantenha seguro
thomaspatzke/burp-sessionauthtoolPlugin do Burp que auxilia na identificação de vulnerabilidades de escalonamento de privilégios
grails/gssc-cve-2022-41923Guia de contorno para a vulnerabilidade de gerenciamento de privilégios CVE-2022-41923 no plugin Grails Spring Security Core, fornecendo definições…
b0lbas/chpwdGerenciador de senhas CLI seguro (Argon2id + AES-256-GCM)
dodge-mptc/cve-2023-35794-webssh-hijackingRepositório contém descrição para CVE-2023-35794 descoberto por Dodge Industrial Team para a plataforma Dodge OPTIFY.
