active-directory

Jeu sur l'Active Directory

Une aide-mémoire regroupant les méthodes courantes d'énumération et d'attaque pour Windows Active Directory.

L'outil d'exécution réseau.

Enquêtez sur les connexions Windows malveillantes en visualisant et en analysant les journaux d'événements Windows.

PingCastle - Obtenez 80 % de sécurité Active Directory en 20 % du temps

Fonctions et scripts PowerShell (Azure, Active Directory, SCCM, SCSM, Exchange, O365, ...).

Une aide-mémoire regroupant les méthodes courantes d'énumération et d'attaque pour Windows Active Directory.

Créez un Active Directory vulnérable vous permettant de tester la plupart des attaques Active Directory dans un laboratoire local.

AutomatedLab est une solution de provisionnement et un framework permettant de déployer des laboratoires complexes sur HyperV et Azure avec de simples scripts PowerShell. Il prend en charge tous les systèmes d'exploitation Windows de 2008 R2 à 2022, certaines distributions Linux et divers produits comme AD, Exchange, PKI, IIS, etc.

linWinPwn est un script Bash qui simplifie l'utilisation de divers outils Active Directory.

Visualiseur et explorateur de graphes d'attaque (Active Directory) : qui est réellement Domain Admin ?

Solution complète pour VAPT/AppSec et guide de pentesting : Web | Mobile | API | Client lourd | Revue de code source | DevSecOps | Sans fil | Pentesting réseau | SAST | DAST, etc.

Module et framework PowerShell pour les services d'annuaire (DSInternals).

Dromara MaxKey 🗝️ SSO, produit IAM-IDaas de pointe, gratuit sous licence Apache-2.0, prenant en charge les protocoles SSO standards tels que OAuth2.x, OpenID Connect, SAML2.0, CAS, JWT et SCIM, avec contrôle d'accès unifié basé sur RBAC.

Notes et expérimentations de RedTeam/Pentest testées sur diverses infrastructures liées à des missions professionnelles.

Guide pour Windows 10/11. Inclut les outils de sécurité Windows, le chiffrement, Nextcloud, les graphismes, le jeu, la virtualisation, le Windows Subsystem for Linux (WSL 2), les logiciels et des ressources.

Utilise l'API RESTful d'Empire (https://github.com/BC-SECURITY/Empire) pour automatiser l'obtention de droits d'administrateur de domaine ou d'entreprise dans des environnements Active Directory en utilisant les TTP offensives les plus courantes.

Un petit outil conçu pour détecter et corriger les erreurs de configuration courantes dans Active Directory Certificate Services

Rapports Bloodhound pour les équipes Blue et Purple

Une liste de plus de 350 salles TryHackMe gratuites pour débuter en cybersécurité avec THM

Dominez Active Directory avec PowerShell.

Ingesteur de données Active Directory pour BloodHound Legacy écrit en Rust. 🦀

Une réécriture (partielle) en Python de PowerView de PowerSploit

Brute-force silencieux et anonyme de noms d'utilisateur Active Directory à des vitesses extrêmes depuis les contrôleurs de domaine en utilisant (abusivement) les requêtes LDAP Ping (cLDAP).

Ensemble de cartes mentales offrant un aperçu détaillé des différentes capacités d'audit Microsoft pour Windows, Exchange, Azure, etc.

Pode est un framework web PowerShell multiplateforme pour créer des API REST, des sites web et des serveurs TCP/SMTP.

Une interface utilisateur en ligne de commande (TUI) complète pour LDAP.

Surveillez en temps réel la création, la suppression et les modifications d'objets LDAP lors de vos tests d'intrusion ou de vos tâches d'administration système.

Moteur de pentest IA autonome, sécurité offensive continue sur le web, le cloud, l'identité, CI/CD, IaC, les bases de données, Active Directory, Kubernetes et le firmware IoT. Le raisonnement agentique combiné à l'exécution d'exploits réels fournit des preuves de vulnérabilités. Passerelle de confidentialité : le LLM ne voit jamais vos IP, hôtes ou identifiants réels, rien ne quitte votre périmètre.

OpenAM est une solution open-source de gestion des accès pour l'authentification, l'autorisation et la fédération d'identités. Il propose l'authentification unique (SSO), l'authentification adaptative et un contrôle de politique centralisé, permettant un accès sécurisé aux applications web, mobiles et cloud.