active-directory

액티브 디렉터리 게임

Windows Active Directory에 대한 일반적인 열거 및 공격 방법을 담은 치트 시트

The Network Execution Tool

Windows 이벤트 로그를 시각화하고 분석하여 악성 Windows 로그온 조사

PingCastle - 20%의 노력으로 80% 수준의 Active Directory 보안 확보하기

PowerShell 함수 및 스크립트 (Azure, Active Directory, SCCM, SCSM, Exchange, O365 등)

Windows Active Directory에 대한 일반적인 열거 및 공격 방법이 포함된 치트 시트.

로컬 랩 환경에서 대부분의 액티브 디렉토리 공격을 테스트할 수 있는 취약한 액티브 디렉토리를 생성합니다.

AutomatedLab은 간단한 PowerShell 스크립트로 Hyper-V 및 Azure에 복잡한 실습 환경을 배포할 수 있는 프로비저닝 솔루션이자 프레임워크입니다. 2008 R2부터 2022까지의 모든 Windows 운영 체제, 일부 Linux 배포판, 그리고 AD, Exchange, PKI, IIS 등 다양한 제품을 지원합니다.

linWinPwn은 여러 Active Directory 도구의 사용을 간소화하는 bash 스크립트입니다.

공격 그래프 시각화 및 탐색 도구 (Active Directory) ...진짜 도메인 관리자는 누구인가?

VAPT/AppSec 및 모의 해킹 가이드 종합 솔루션: 웹 | 모바일 | API | 데스크톱 앱 | 소스 코드 리뷰 | DevSecOps | 무선 | 네트워크 모의 해킹 | SAST | DAST 등...

Directory Services Internals (DSInternals) PowerShell 모듈 및 프레임워크

Dromara MaxKey 🗝️ SSO, Apache-2.0 라이선스 하에 무료로 제공되는 선도적인 IAM-IDaaS(Identity and Access Management) 제품입니다. OAuth2.x, OpenID Connect, SAML2.0, CAS, JWT, SCIM 등 SSO 표준 프로토콜을 지원하며, RBAC 기반의 통합 권한 제어를 통해 사용자 수명 주기 관리를 구현합니다. 오픈 소스이며 안전하고 규정을 준수하며 자율적으로 제어 가능합니다.

전문적인 업무와 관련된 여러 인프라에서 테스트한 RedTeam/Pentest 노트 및 실험.

Windows 10/11 가이드. Windows 보안 도구, 암호화, Nextcloud, 그래픽, 게이밍, 가상화, WSL 2(Windows Subsystem for Linux), 소프트웨어 앱 및 리소스를 포함합니다.

Empire(https://github.com/BC-SECURITY/Empire)의 RESTful API를 사용하여 가장 일반적인 공격 TTP로 Active Directory 환경에서 도메인 및/또는 엔터프라이즈 관리자 권한 획득을 자동화합니다.

Active Directory Certificate Services의 일반적인 잘못된 설정을 찾아 수정하기 위해 제작된 소형 도구

Blue 및 Purple 팀을 위한 Bloodhound 보고 도구

THM으로 사이버 보안 학습을 시작하기 위한 350개 이상의 무료 TryHackMe 룸 목록

PowerShell을 사용한 Active Directory 제어

Rust로 작성된 BloodHound Legacy용 Active Directory 데이터 수집기. 🦀

PowerSploit의 PowerView를 Python으로 (부분적으로) 재작성한 도구

LDAP Ping 요청(cLDAP)을 (악용)하여 도메인 컨트롤러에서 Active Directory 사용자 이름을 엄청난 속도로 조용하고 익명으로 무차별 대입합니다.

Windows, Exchange, Azure 등 다양한 #Microsoft 감사 기능에 대한 자세한 개요를 제공하는 마인드 맵 모음

Pode는 REST API, 웹사이트, TCP/SMTP 서버를 생성하기 위한 크로스 플랫폼 PowerShell 웹 프레임워크입니다.

LDAP을 위한 완벽한 터미널 사용자 인터페이스(TUI)

모의 해킹(pentest) 또는 시스템 관리 중 LDAP 객체의 생성, 삭제, 변경을 실시간으로 모니터링하세요!

웹, 클라우드, 아이덴티티, CI/CD, IaC, 데이터베이스, Active Directory, Kubernetes 및 IoT 펌웨어 전반에 걸친 지속적인 공격형 보안, 자율형 AI 펜테스팅 엔진입니다. 에이전틱 추론과 실제 익스플로잇 실행을 통해 증거 기반 취약점을 제공합니다. 프라이버시 게이트웨이: LLM은 실제 IP, 호스트, 자격 증명을 볼 수 없으며 어떤 정보도 외부로 유출되지 않습니다.

OpenAM은 신원 인증, 권한 부여 및 연동을 위한 오픈소스 액세스 관리 솔루션입니다. 싱글 사인온(SSO), 적응형 인증, 중앙 집중식 정책 제어를 제공하여 웹, 모바일, 클라우드 애플리케이션에 대한 안전한 액세스를 지원합니다.