active-directory

Jogo de Active Directory

Uma folha de consulta que contém métodos comuns de enumeração e ataque para o Windows Active Directory.

A ferramenta de execução de rede (Network Execution Tool).

Investigue logins maliciosos no Windows visualizando e analisando logs de eventos do Windows

PingCastle - Obtenha 80% da segurança do Active Directory em 20% do tempo

Funções e scripts do PowerShell (Azure, Active Directory, SCCM, SCSM, Exchange, O365, ...)

Uma folha de consulta contendo métodos comuns de enumeração e ataque para o Active Directory do Windows.

Crie um Active Directory vulnerável que permite testar a maioria dos ataques de Active Directory em um laboratório local

AutomatedLab é uma solução de provisionamento e framework que permite implantar laboratórios complexos no HyperV e Azure com scripts simples em PowerShell. Suporta todos os sistemas operacionais Windows de 2008 R2 a 2022, algumas distribuições Linux e vários produtos como AD, Exchange, PKI, IIS, etc.

linWinPwn é um script bash que simplifica o uso de várias ferramentas de Active Directory.

Visualizador e Explorador de Grafos de Ataque (Active Directory) ...Quem é *realmente* o Administrador do Domínio?

Solução completa para VAPT/AppSec e guia de Pentesting: Web | Mobile | API | Thick Client | Revisão de Código-Fonte | DevSecOps | Wireless | Pentesting de Rede | SAST | DAST etc...

Módulo e framework PowerShell para Directory Services Internals (DSInternals).

Dromara MaxKey 🗝️ SSO, produto IAM-IDaas (Identity and Access Management) de ponta, gratuito sob Apache-2.0. Suporta protocolos de SSO como OAuth2.x, OpenID Connect, SAML2.0, CAS, JWT, SCIM, baseado em controle de acesso RBAC para gerenciamento do ciclo de vida do usuário.

Notas e experimentos de RedTeam/Pentest testados em várias infraestruturas relacionadas a compromissos profissionais.

Guia para Windows 10/11. Incluindo ferramentas de segurança do Windows, criptografia, Nextcloud, gráficos, jogos, virtualização, Windows Subsystem for Linux (WSL 2), aplicativos de software e recursos.

Utiliza a API RESTful do Empire (https://github.com/BC-SECURITY/Empire) para automatizar a obtenção de direitos de Administrador de Domínio e/ou Corporativo em ambientes Active Directory usando alguns dos TTPs ofensivos mais comuns.

Uma pequena ferramenta criada para encontrar e corrigir configurações incorretas comuns no Active Directory Certificate Services.

Relatórios Bloodhound para Blue e Purple Teams

Uma lista com mais de 350 salas gratuitas do TryHackMe para começar a aprender cibersegurança com o THM

Domine o Active Directory com PowerShell.

Ingestor de dados do Active Directory para o BloodHound Legacy escrito em Rust. 🦀

Uma reescrita (parcial) em Python do PowerView do PowerSploit

Realize força bruta de nomes de usuário do Active Directory de forma silenciosa e anônima a velocidades incríveis a partir de Controladores de Domínio (ab)usando requisições LDAP Ping (cLDAP)

Conjunto de mapas mentais que fornece uma visão geral detalhada das diferentes capacidades de auditoria da Microsoft para Windows, Exchange, Azure, etc.

Pode é um framework web PowerShell multiplataforma para criar APIs REST, sites e servidores TCP/SMTP.

Uma interface de usuário de terminal (TUI) completa para LDAP.

Monitore a criação, exclusão e alterações de objetos LDAP em tempo real durante seu pentest ou administração de sistemas!

Motor de pentest autônomo de IA, segurança ofensiva contínua em web, nuvem, identidade, CI/CD, IaC, bancos de dados, Active Directory, Kubernetes e firmware de IoT. Raciocínio agêntico e execução real de exploits entregam vulnerabilidades baseadas em provas. Gateway de privacidade: o LLM nunca vê seus IPs, hosts ou credenciais reais, nada sai do seu perímetro.

OpenAM é uma solução de gerenciamento de acesso de código aberto para autenticação, autorização e federação de identidade. Oferece logon único (SSO), autenticação adaptativa e controle de políticas centralizado, permitindo acesso seguro a aplicações web, móveis e em nuvem