secureworks/whiskeysamlandfriendsФреймворк на Python для генерации Golden SAML-токенов, билетов Kerberos и токенов Azure Access для эксплуатации федеративных систем идентификации и перечисления виртуальных машин Azure.
TicketsPlease: Библиотека Python для помощи в генерации билетов Kerberos, удалённого извлечения настроек конфигурации ADFS, создания токенов Golden SAML и получения токенов доступа Azure.
WhiskeySAML: Инструмент доказательства концепции для атаки Golden SAML с удалённым извлечением конфигурации ADFS. Этот инструмент использует библиотеку TicketsPlease.
ShockNAwe: Инструмент доказательства концепции для генерации токена Golden SAML, который будет использован для запроса токена доступа от Azure Core Management, а затем для перечисления и атаки на виртуальные машины в подписке Azure.
DirectWave: Инструмент доказательства концепции для перечисления и выполнения команд на всех виртуальных машинах арендатора Azure, когда оператор инструмента предоставляет токен доступа Azure Core Management.
