active-directory

Active Directoryのゲーム

Windows Active Directoryの一般的な列挙および攻撃手法をまとめたチートシート。

Network Execution Tool

Windowsイベントログを視覚化および分析し、悪意のあるWindowsログオンを調査する

PingCastle - 20%の時間で80%のActive Directoryセキュリティを実現

PowerShellの関数およびスクリプト（Azure、Active Directory、SCCM、SCSM、Exchange、O365など）

Windows Active Directory の一般的な列挙手法と攻撃手法をまとめたチートシート。

ローカルのテスト環境でほとんどの Active Directory 攻撃を検証できる、脆弱性を持つ Active Directory を作成する

AutomatedLabは、シンプルなPowerShellスクリプトを使用してHyper-VおよびAzure上に複雑なラボを展開できるプロビジョニングソリューションおよびフレームワークです。2008 R2から2022までのすべてのWindowsオペレーティングシステム、一部のLinuxディストリビューション、およびAD、Exchange、PKI、IISなどのさまざまな製品をサポートしています。

linWinPwn は、多数の Active Directory ツールの使用を効率化する bash スクリプトです。

攻撃グラフのビジュアライザーおよびエクスプローラー（Active Directory対応）。真のドメイン管理者（Domain Admin）は誰か？

VAPT/AppSec およびペネトレーションテストのための完全なソリューションとガイド: Web | モバイル | API | シッククライアント | ソースコードレビュー | DevSecOps | ワイヤレス | ネットワークペネトレーションテスト | SAST | DAST など

Directory Services Internals (DSInternals) PowerShell モジュールおよびフレームワーク

Dromara MaxKey 🗝️ SSOは、最先端のIAM-IDaas（アイデンティティおよびアクセス管理）製品であり、Apache-2.0ライセンスのもとで無料で利用できます。OAuth2.x、OpenID Connect、SAML2.0、CAS、JWT、SCIMなどのSSO標準プロトコルをサポートし、RBACに基づく統合アクセス制御により、ユーザーライフサイクル管理を実現します。オープンソース、安全、コンプライアンス対応、自律制御可能です。

プロフェッショナルな業務に関連する複数のインフラストラクチャでテストされた、RedTeamおよびペネトレーションテストのノートと実験

Windows 10/11 ガイド。Windows セキュリティツール、暗号化、Nextcloud、グラフィックス、ゲーム、仮想化、Windows Subsystem for Linux (WSL 2)、ソフトウェアアプリ、リソースを含む。

Empire (https://github.com/BC-SECURITY/Empire) の RESTful API を使用して、最も一般的な攻撃 TTP を用いた Active Directory 環境でのドメインおよびエンタープライズ管理者権限の取得を自動化します。

Active Directory Certificate Services における一般的な設定ミスを見つけて修正するために構築された小さなツール

ブルーチームおよびパープルチーム向けのBloodhoundレポート

THM でサイバーセキュリティの学習を始めるための 350 以上の無料 TryHackMe ルームリスト

PowerShellでActive Directoryを支配する。

Rust で書かれた BloodHound Legacy 用の Active Directory データインジェクター 🦀

null安全性解析をはじめとする静的解析チェックを駆動するための、完全に仕様化されたアノテーションの成果物。

LDAP Ping リクエスト（cLDAP）を（悪用）利用して、ドメインコントローラーから驚異的な速度で Active Directory のユーザー名を静かに匿名で総当たり攻撃します

Windows、Exchange、Azureなどのさまざまな#Microsoft監査機能の詳細な概要を提供するマインドマップのセット

REST API、Web サイト、TCP/SMTP サーバーを作成するためのクロスプラットフォーム対応 PowerShell Web フレームワーク Pode

LDAP 用の完全なターミナルユーザーインターフェース (TUI)

ペネトレーションテストやシステム管理の最中に、LDAP オブジェクトの作成、削除、変更をリアルタイムで監視！

OpenAM は、アイデンティティ認証、認可、フェデレーションのためのオープンソースのアクセス管理ソリューションです。シングルサインオン、適応型認証、一元化されたポリシー制御を提供し、Web、モバイル、クラウドアプリケーションへのセキュアなアクセスを実現します

自律型AIペネトレーションテストエンジン。Web、クラウド、ID、CI/CD、IaC、データベース、Active Directory、Kubernetes、IoTファームウェア全体で継続的なオフェンシブセキュリティを提供します。エージェント型推論と実際の脆弱性悪用実行により、証拠ベースの脆弱性を検出します。プライバシーゲートウェイ：LLMが実際のIP、ホスト、認証情報を認識することは一切なく、情報が境界の外に出ることはありません。