azbelt
daddycocoaman/azbeltAAD-связанная перечислительная разведка на Nim
reconnaissanceinformation-gatheringpost-exploitation+5
daddycocoaman/azbeltAAD-связанная перечислительная разведка на Nim
expl0itabl3/check_mdiPython-скрипт для перечисления допустимых доменов Microsoft 365, получения имени тенанта и проверки наличия экземпляра MDI.
rvrsh3ll/azure-app-toolsНабор инструментов для использования с Azure Applications
cisagov/untitledgoosetoolUntitled Goose Tool — это надежный и гибкий инструмент для охоты и реагирования на инциденты, который добавляет новые методы аутентификации и сбора…
quahac/azure-ad-password-checkerAzure AD Password Checker
iknowjason/awesome-cloudsec-labsОтличные бесплатные обучающие лаборатории по безопасности в облачных нативных средах. Включают CTF, самостоятельно развёртываемые воркшопы,…
zblurx/dplootУдалённо или офлайн извлекайте и расшифровывайте секреты Windows DPAPI, включая мастер-ключи, учётные данные, хранилища, сертификаты, данные…
randomaccess3/awesome-becРепозиторий информации об атаках и защите для расследований компрометации деловой электронной почты
redsiege/autofunktPython-скрипт для автоматизации создания бессерверных облачных редиректоров из malleable C2-профилей Cobalt Strike.
aoripus-ltd/zapscape-fixGeneric kernel live patch for the KVM/x86 shadow-MMU use-after-free (Zapscape, CVE-2026-64561)
redbyte1337/graphspyИнструмент для первоначального доступа и пост-эксплуатации Entra ID и M365 с графическим интерфейсом на основе браузера
temp43487580/entrapassthecertинструмент для запроса P2P-сертификата Entra ID и аутентификации с его помощью на удалённых устройствах, присоединённых к Entra
paradoxis/adsyncdump-bofThe ADSyncDump BOF — это порт adconnectdump.py / ADSyncDecrypt от Дирка-Яна Моллемы в Beacon Object File (BOF) без каких-либо зависимостей.
rootsecdev/secretsstalkerОценка учётных данных приложений Entra ID в режиме только для чтения: перечисляет разрешения Graph, Azure RBAC и доступные облачные данные, затем…
rootsecdev/microburstsecretshunterСканирует экспортированные дампы доменов Azure на предмет паролей в открытом виде, строк подключения, ключей хранилища и других секретов; генерирует…
abdugafforov-bobur/cve-2026-67620-pocCVE-2026-67620 - Flowise SSRF via incomplete cloud-metadata deny-list (Oracle OCI 192.0.0.192 + Alibaba 100.100.100.200 bypass the DEFAULT_DENY_LIST)
logisek/azureadenumerationНеаутентифицированное перечисление Microsoft Entra ID (Azure AD)
coffinxp/gemini-api-key-hunterСканирует веб-сайты и JS-файлы на предмет раскрытых ключей Gemini API, проверяет их в реальном времени, перечисляет доступные сервисы и предоставляет…