#1Ferramentas para gerenciar identidades de usuário, autenticação, autorização e controles de acesso dentro de sistemas e redes.
Recomendado pelo Kitploit

Uma extensão do Burp Suite para identificar vulnerabilidades de injeção (LFI, RCE, SQLi), problemas de autenticação/autorização e violações de acesso…
Spray de senhas usando AWS Lambda para rotação de IP

Framework central para gerenciamento de identidade e acesso, fornecendo recursos de autenticação, autorização e governança de identidade para…

Uma ferramenta PowerShell leve para avaliar a postura de segurança de ambientes Microsoft Entra ID. Ela ajuda a identificar objetos privilegiados,…

Grid: Aplicativo móvel de compartilhamento privado de localização para iOS/Android. E2EE com Matrix.

Use o Terraform para criar seu próprio playground de escalonamento de privilégios AWS IAM vulnerável por design.

Offline AD/Entra attack-path analyzer for SharpHound/AzureHound JSON. Surfaces prioritized privilege escalation, credential, and misconfiguration…

#SecurityExplained é uma nova série após o desafio de aprendizagem anterior #Learn365. O objetivo da série #SecurityExplained é criar conteúdo…

Uma ferramenta para extrair o certificado IdP de backups do vCenter e fazer login como Administrador

Kit de Pesquisa de Ataques BloodHound

Conjunto de ferramentas para avaliar o estado e a configuração de um locatário do Azure AD.

SCCMSecrets.py visa explorar a distribuição de políticas do SCCM para coleta de credenciais, acesso inicial e movimento lateral.

Compartilhamento de arquivos de código aberto, semelhante ao Dropbox, com criptografia completa no cliente!

MAAD Attack Framework - Uma ferramenta de ataque para testes de segurança simples, rápidos e eficazes do M365 e do Entra ID (Azure AD).

Exploit para CVE-2020-3952 no vCenter 6.7

Ferramenta de injeção de DLL para desbloquear VMs convidadas

BloodHound OpenGraph collector para GitHub que mapeia a estrutura da organização, permissões e caminhos de ataque entre nuvens em um grafo navegável…

Uma pequena ferramenta para brincar com Azure Identity - ferramenta de criação de laboratório Azure e Entra ID. Blog: …