active-directory

Juego de Active Directory

Una hoja de trucos que contiene métodos comunes de enumeración y ataque para Windows Active Directory.

La herramienta de ejecución de red

Investiga inicios de sesión maliciosos en Windows mediante la visualización y análisis de registros de eventos de Windows.

PingCastle - Obtén seguridad de Active Directory al 80% en el 20% del tiempo.

Funciones y scripts de PowerShell (Azure, Active Directory, SCCM, SCSM, Exchange, O365, ...)

Una hoja de trucos que contiene métodos comunes de enumeración y ataque para Windows Active Directory.

Crea un Active Directory vulnerable que te permite probar la mayoría de los ataques de Active Directory en un laboratorio local

AutomatedLab es una solución de aprovisionamiento y marco de trabajo que te permite implementar laboratorios complejos en HyperV y Azure con scripts simples de PowerShell. Es compatible con todos los sistemas operativos Windows desde 2008 R2 hasta 2022, algunas distribuciones de Linux y varios productos como AD, Exchange, PKI, IIS, etc.

linWinPwn es un script de bash que agiliza el uso de varias herramientas de Active Directory

Visualizador y explorador de gráficos de ataque (Active Directory)... ¿Quién es *realmente* Domain Admin?

Solución completa para VAPT/AppSec y guía de Pentesting: Web | Mobile | API | Thick Client | Revisión de código fuente | DevSecOps | Wireless | Pentesting de redes | SAST | DAST, etc.

Módulo y framework de PowerShell para los servicios de directorio (DSInternals)

Dromara MaxKey 🗝️ SSO, producto IAM-IDaaS (Gestión de Identidades y Accesos) de última generación, gratuito bajo licencia Apache-2.0. Producto líder en la industria para gestión de identidades y autenticación IAM-IDaaS, de código abierto y gratuito bajo Apache-2.0; compatible con protocolos estándar de SSO como OAuth2.x, OpenID Connect, SAML2.0, CAS, JWT, SCIM, basado en control de acceso unificado RBAC para gestionar el ciclo de vida del usuario, de código abierto, seguro, en regla y autónomo.

Notas y experimentos de RedTeam/Pentest probados en diversas infraestructuras relacionadas con compromisos profesionales.

Guía de Windows 10/11. Incluye herramientas de seguridad de Windows, cifrado, Nextcloud, gráficos, juegos, virtualización, Windows Subsystem for Linux (WSL 2), aplicaciones de software y recursos.

Utiliza la API RESTful de Empire (https://github.com/BC-SECURITY/Empire) para automatizar la obtención de derechos de administración de dominio y/o empresa en entornos de Active Directory utilizando algunas de las TTP ofensivas más comunes.

Una pequeña herramienta diseñada para encontrar y corregir errores de configuración comunes en Active Directory Certificate Services.

Informes de Bloodhound para equipos Blue y Purple

Lista de más de 350 salas gratuitas de TryHackMe para iniciarse en la ciberseguridad

Domina Active Directory con PowerShell.

Ingestor de datos de Active Directory para BloodHound Legacy escrito en Rust

Una reescritura parcial en Python de PowerView de PowerSploit

Fuerza bruta silenciosa y anónima de nombres de usuario de Active Directory a velocidades extremas desde controladores de dominio mediante el abuso de solicitudes LDAP Ping (cLDAP).

Conjunto de mapas mentales que proporcionan una visión general detallada de las diferentes capacidades de auditoría de #Microsoft para Windows, Exchange, Azure,...

Pode es un framework web multiplataforma en PowerShell para crear APIs REST, sitios web y servidores TCP/SMTP

Una interfaz de usuario de terminal (TUI) completa para LDAP.

Monitorea la creación, eliminación y cambios en objetos LDAP en tiempo real durante tus pruebas de penetración o administración de sistemas

Motor autónomo de pentesting con IA, seguridad ofensiva continua en web, nube, identidad, CI/CD, IaC, bases de datos, Active Directory, Kubernetes y firmware IoT. El razonamiento agéntico junto con la ejecución real de exploits proporciona vulnerabilidades basadas en pruebas. Puerta de enlace de privacidad: el LLM nunca ve sus IPs, hosts o credenciales reales, nada sale de su perímetro.

OpenAM es una solución de gestión de acceso de código abierto para autenticación, autorización y federación de identidades. Proporciona inicio de sesión único, autenticación adaptativa y control de políticas centralizado, permitiendo un acceso seguro a aplicaciones web, móviles y en la nube.