AzureADAssessment
azuread/azureadassessmentИнструментарий для оценки состояния и конфигурации клиента Azure AD
cloud-infrastructure-securitydefensive-toolsconfiguration-auditing+3
850
azuread/azureadassessmentИнструментарий для оценки состояния и конфигурации клиента Azure AD
darwinsec/defcon-kql-kung-fu-22Слайды воркшопа DEF CON Cloud Village, обучающие KQL для анализа облачных журналов безопасности, с практическими упражнениями в общем рабочем…
jigerjain/interview_tipsПодборка вопросов с собеседований по кибербезопасности, через которые я прошёл, надеюсь, это поможет
scythe-io/purple-team-exercise-frameworkФиолетовая команда: структура упражнений
cloud-architekt/azuread-attack-defenseЭта публикация представляет собой сборник различных распространённых сценариев атак на Microsoft Entra ID (ранее известный как Azure Active…
cujanovic/ssrf-testingРесурсы для тестирования SSRF (Server Side Request Forgery)
nheiniger/snaffpointИнструмент для пентестеров, позволяющий находить конфетки в SharePoint
wiz-sec-public/cloud-middleware-datasetКурируемый набор данных об агентах промежуточного ПО в облаке, устанавливаемых AWS, Azure и GCP, документирующий прошлые уязвимости, привилегии и…
zephrfish/azureattackkitКоллекция инструментов Azure для загрузки при атаке на окружение + краткие советы и другая полезная информация
hackmichnet/aztokenfinderНаступательная утилита для сбора токенов, которая ищет токены JWT Azure AD/O365 в памяти x64-процессов и файлах кэша TokenBroker в Office, Edge,…
wavestone-cdt/defcon-cicd-pipelines-workshopПрактический воркшоп по безопасности CI/CD-конвейеров с лабораторией на Terraform, упражнениями по эксплуатации AWS, побегу из Kubernetes и внедрению…
pop3ret/awsome-pentestingМои шпаргалки по пентесту AWS-инфраструктуры
olafhartong/sysmon-parserАвтоматически генерируемый парсер Sysmon для Azure Sentinel
cisagov/scubagearАвтоматизация оценки состояния вашего M365-тенанта на соответствие базовым показателям CISA
dafthack/cloudpentestcheatsheetsЭтот репозиторий содержит коллекцию шпаргалок, которые я составил для инструментов, связанных с пентестом организаций, использующих облачных…
secureworks/tokenmanПост-эксплуатационный набор инструментов для Azure AD: получение/поиск данных Microsoft Graph, обмен FOCI refresh-токенов и генерация файлов…
kc57/awesome-pentestСписок отличных инструментов и ресурсов для тестирования на проникновение.
taleliyahu/threat_model_examplesКоллекция примеров моделей угроз из реального мира для различных технологий, предоставляющая практические знания о выявлении и снижении рисков…