Инструменты

paulsec/awesome-windows-domain-hardening

Курируемый список отличных методов усиления безопасности для Windows.

quahac/azure-ad-password-checker

Azure AD Password Checker

randomaccess3/awesome-bec

Репозиторий информации об атаках и защите для расследований компрометации деловой электронной почты

manuelberrueta/flowanalyzer

FlowAnalyzer is a tool to help in testing and analyzing OAuth 2.0 Flows, including OpenID Connect (OIDC).

t94j0/adexplorersnapshot-rs

Преобразует файлы снимков Active Directory Explorer (.dat) в JSON-архивы BloodHound CE для графового анализа путей атак в AD и разведки.

temp43487580/entrapassthecert

инструмент для запроса P2P-сертификата Entra ID и аутентификации с его помощью на удалённых устройствах, присоединённых к Entra

logangoins/sharpsuccessor

SharpSuccessor is a .NET Proof of Concept (POC) for fully weaponizing Yuval Gordon’s (@YuG0rd) BadSuccessor attack from Akamai.

paradoxis/adsyncdump-bof

The ADSyncDump BOF is a port of Dirk-Jan Mollema's adconnectdump.py / ADSyncDecrypt into a Beacon Object File (BOF) with zero dependencies.

rootsecdev/secretsstalker

Оценка учётных данных приложений Entra ID в режиме только для чтения: перечисляет разрешения Graph, Azure RBAC и доступные облачные данные, затем…

zephrfish/ludus-defender-lab

MDE/MDI Defender setup for Ludus

merill/awesome-entra

😎 Потрясающий список всего, что связано с Microsoft Entra

opensc/opensc.tokend

Модуль Tokend для OS X с поддержкой всех карт, поддерживаемых OpenSC

x41sec/opensc

OpenSC bugfixing

x41sec/pam_pkcs11

pam_pkcs11 Bugfix

michael-kanda/wp2shell-ioc-scanner

Обнаруживает теневые учётные записи администраторов в WordPress с помощью настраиваемых индикаторов и эвристик, затем удаляет выбранные учётные…

freeradius/freeradius-server

Высокопроизводительный многопротокольный AAA-сервер для RADIUS, DHCPv4/v6, DNS, TACACS+ и VMPS, централизующий сетевую аутентификацию, авторизацию и…

baram01/webui

WebUI for AAA