Инструменты

csandker/azure-accesspermissions

Скрипт PowerShell для перечисления разрешений доступа Azure Active Directory, включая назначения ролей, субъекты-службы и конфигурации…

corneliusweig/rakkess

Review Access - плагин для kubectl, отображающий матрицу доступа к ресурсам сервера k8s

otterhacker/labs4u2self

Развёртываемая лаборатория для пентеста Active Directory, размещённая в AWS, с контроллером домена и уязвимым MSSQL; практикуйте злоупотребление…

henkru/cs-token-vault

Хранилище токенов в памяти BOF для Cobalt Strike

harsh-bothra/securityexplained

# SecurityExplained SecurityExplained — это новая серия после предыдущего цикла обучающих заданий #Learn365. Цель серии #SecurityExplained —…

satheesh575555/openssl_1_1_1_g

Надёжный инструментарий, реализующий протоколы TLS/SSL и полноценную криптографическую библиотеку для шифрования, дешифрования, создания сертификатов…

vmware-archive/lightwave

Сервисы идентификации для традиционной инфраструктуры, приложений и контейнеров.

thomaspatzke/burp-sessionauthtool

Плагин Burp, помогающий находить уязвимости повышения привилегий

horizon3ai/vcenter_saml_login

Инструмент для извлечения сертификата IdP из резервных копий vCenter и входа в систему как Administrator

treebuilder/aad-sso-enum-brute-spray

POC недавней уязвимости Azure Active Directory от SecureWorks, связанной с перебором паролей

aker-gateway/aker

SSH бастион/промежуточный хост/джамп-сервер

shanika04/cloudfoundry_uaa

CVE-2016-4468

nccgroup/autorepeater

Автоматизированное повторение HTTP-запросов с помощью Burp Suite

al1ex/shiro-basic

Это простой проект на основе Shiro. Предназначен для среды пентеста.

randomrobbiebf/wordpress-bf

Брутфорс блогов на WordPress.

jas502n/oa-tongda-rce

Office Anywhere网络智能办公系统

eddiejibson/limitrr-php

Лучшее ограничение скорости PHP с использованием Redis.