#1Инструменты для управления учетными записями пользователей, аутентификацией, авторизацией и контролем доступа в системах и сетях.
Рекомендация Kitploit
netwrix/pingcastlecloudПрограмма аудита для AzureAD
securityriskadvisors/mssprayАтаки на пароли и проверка MFA против различных конечных точек в Azure и Office 365
nuid/nebulousadNebulousAD — инструмент автоматизированного аудита учётных данных.
csandker/azure-accesspermissionsСкрипт PowerShell для перечисления разрешений доступа Azure Active Directory, включая назначения ролей, субъекты-службы и конфигурации…
jsa2/eastРасширяемый инструмент безопасности Azure - Документация
elastic/silhouetteДержи это в секрете, держи это в безопасности
thomaspatzke/burp-sessionauthtoolПлагин Burp, помогающий находить уязвимости повышения привилегий
grails/gssc-cve-2022-41923Руководство по обходному решению уязвимости управления привилегиями CVE-2022-41923 в плагине Grails Spring Security Core, предоставляющее…
b0lbas/chpwdБезопасный CLI-менеджер паролей (Argon2id + AES-256-GCM)
dodge-mptc/cve-2023-35794-webssh-hijackingРепозиторий содержит описание для CVE-2023-35794, обнаруженной командой Dodge Industrial Team для платформы Dodge OPTIFY.
