salesforce/cloudsplainingCloudsplaining — это инструмент оценки безопасности AWS IAM, который выявляет нарушения принципа наименьших привилегий и генерирует отчет с…
ovh/the-bastionАутентификация, авторизация, отслеживаемость и аудируемость для SSH-доступов.
elastic/dorothyСимулирует действия злоумышленника в средах Okta для проверки возможностей мониторинга и обнаружения, с модулями, сопоставленными с тактиками MITRE…
salesforce/policy_sentryГенерирует политики AWS IAM с минимальными привилегиями на основе ARN ресурсов и уровней доступа, автоматизируя создание безопасных политик для…
gerenios/aadinternalsМодуль PowerShell для администрирования и аудита Azure AD и Office 365, обеспечивающий манипуляцию токенами, перечисление пользователей и оценку…
sap8899/reportlyAzureAD/EntraID репортер активности пользователей для синих команд. Введите подозрительного пользователя и временной промежуток, чтобы получить…
rhinosecuritylabs/iamactionhunterИнструмент для разбора и запросов операторов политик AWS IAM.
gojek/cureiamОчистка учетных записей по разрешениям в инфраструктуре GCP в масштабе
specterops/bloodhoundШесть степеней администратора домена
vectra-ai-research/maad-afMAAD Attack Framework - Инструмент для атак, предназначенный для простого, быстрого и эффективного тестирования безопасности M365 и Entra ID (Azure…
crowdstrike/crtПроверяет конфигурации Azure AD и Exchange Online на наличие труднообнаруживаемых разрешений, доверий федерации, правил пересылки почты и…
bishopfox/iam-vulnerableИспользуйте Terraform для создания собственного полигона для повышения привилегий AWS IAM, уязвимого по замыслу.
lightspin-tech/red-shadowСканирует конфигурации AWS IAM на наличие теневых администраторов, выявляя неправильно настроенные политики deny, которые не ограничивают действия…
eveo7/aa-discord-auditАудит согласования интеграции Discord с Alliance Auth: находит участников гильдии, имеющих управляемые AA роли, которые не были назначены Auth, и…
schroeder-sys/pantheon-souveraineteМодульная, резервированная и на 100% суверенная облачная инфраструктура для независимости от GAFAM. Технические руководства, архитектура Zero-Trust и…
authelia/autheliaПортал единого входа с многофакторной аутентификацией для веб-приложений, теперь сертифицирован OpenID™.
