secureworks/whiskeysamlandfriendsFramework baseado em Python para gerar tokens Golden SAML, tickets Kerberos e Tokens de Acesso do Azure para explorar sistemas de identidade federada e enumerar máquinas virtuais do Azure.
TicketsPlease: Biblioteca Python para auxiliar na geração de tickets Kerberos, recuperação remota das configurações do ADFS, geração de tokens Golden SAML e recuperação de Tokens de Acesso do Azure.
WhiskeySAML: Ferramenta de prova de conceito para um ataque Golden SAML com Extração Remota de Configuração do ADFS. Esta ferramenta utiliza a biblioteca TicketsPlease.
ShockNAwe: Ferramenta de prova de conceito para gerar um token Golden SAML que será usado para solicitar um Token de Acesso do Azure Core Management, que então será usado para enumerar e atacar as máquinas virtuais dentro da assinatura do Azure.
DirectWave: Ferramenta de prova de conceito para enumerar e executar comandos em todas as Máquinas Virtuais do locatário do Azure quando um Token de Acesso do Azure Core Management é fornecido pelo operador da ferramenta.
