active-directory

Trò chơi Active Directory

Bảng hướng dẫn chứa các phương pháp liệt kê và tấn công phổ biến cho Windows Active Directory.

Công cụ thực thi mạng

Điều tra đăng nhập Windows độc hại bằng cách trực quan hóa và phân tích nhật ký sự kiện Windows

PingCastle - Đạt 80% bảo mật Active Directory chỉ trong 20% thời gian

Các hàm và kịch bản PowerShell (Azure, Active Directory, SCCM, SCSM, Exchange, O365, ...)

Bảng tài liệu tóm tắt chứa các phương pháp liệt kê và tấn công phổ biến cho Windows Active Directory.

Tạo một Active Directory dễ bị tổn thương cho phép bạn kiểm thử hầu hết các cuộc tấn công Active Directory trong một lab cục bộ

AutomatedLab là một giải pháp và framework cấp phát cho phép bạn triển khai các lab phức tạp trên HyperV và Azure bằng các kịch bản PowerShell đơn giản. Nó hỗ trợ tất cả các hệ điều hành Windows từ 2008 R2 đến 2022, một số bản phân phối Linux và nhiều sản phẩm khác như AD, Exchange, PKI, IIS, v.v.

linWinPwn là một script bash giúp tối ưu hóa việc sử dụng nhiều công cụ Active Directory

Trình trực quan hóa và khám phá Đồ thị Tấn công (Active Directory) ...Ai mới *thực sự* là Quản trị viên Miền?

Giải pháp hoàn chỉnh cho VAPT/AppSec và Hướng dẫn Kiểm thử Xâm nhập: Web | Mobile | API | Ứng dụng Desktop | Đánh giá Mã nguồn | DevSecOps | Không dây | Kiểm thử Mạng | SAST | DAST, v.v...

Mô đun và Framework PowerShell về Dịch vụ Thư mục Nội bộ (DSInternals)

Dromara MaxKey 🗝️ SSO, Sản phẩm IAM-IDaas (Quản lý Định danh và Truy cập) hàng đầu, miễn phí theo giấy phép Apache-2.0, hỗ trợ các giao thức chuẩn SSO như OAuth2.x, OpenID Connect, SAMS2.0, CAS, JWT, SCIM, dựa trên kiểm soát quyền thống nhất RBAC, thực hiện quản lý vòng đời người dùng, mã nguồn mở, bảo mật, tuân thủ và tự chủ.

Ghi chú và thử nghiệm RedTeam/Pentest được kiểm tra trên một số cơ sở hạ tầng liên quan đến các dự án chuyên nghiệp.

Hướng dẫn Windows 10/11. Bao gồm các công cụ bảo mật Windows, Mã hóa, Nextcloud, Đồ họa, Trò chơi, Ảo hóa, Windows Subsystem for Linux (WSL 2), Ứng dụng phần mềm và Tài nguyên.

Sử dụng API RESTful của Empire (https://github.com/BC-SECURITY/Empire) để tự động hóa việc chiếm quyền Quản trị viên Miền và/hoặc Doanh nghiệp trong môi trường Active Directory bằng cách sử dụng một số TTP tấn công phổ biến nhất.

Một công cụ nhỏ được xây dựng để tìm và sửa các cấu hình sai phổ biến trong Active Directory Certificate Services.

Báo cáo Bloodhound dành cho Blue Team và Purple Team

Danh sách hơn 350 phòng TryHackMe miễn phí để bắt đầu học an ninh mạng với THM

Làm chủ Active Directory với PowerShell.

Công cụ thu thập dữ liệu Active Directory cho BloodHound Legacy được viết bằng Rust. 🦀

Viết lại một phần PowerView của PowerSploit bằng Python

Bruteforce tên người dùng Active Directory một cách lặng lẽ và ẩn danh với tốc độ cực cao từ Domain Controllers bằng cách lạm dụng các yêu cầu LDAP Ping (cLDAP)

Bộ sơ đồ tư duy cung cấp tổng quan chi tiết về các tính năng kiểm tra khác nhau của #Microsoft cho Windows, Exchange, Azure,...

Pode là một PowerShell web framework đa nền tảng để tạo REST API, trang web và máy chủ TCP/SMTP

Một giao diện người dùng đầu cuối (TUI) hoàn chỉnh cho LDAP.

Giám sát việc tạo, xóa và thay đổi đối tượng LDAP theo thời gian thực trong quá trình kiểm thử xâm nhập hoặc quản trị hệ thống của bạn!

Công cụ kiểm thử xâm nhập AI tự hành, bảo mật tấn công liên tục trên web, đám mây, danh tính, CI/CD, IaC, cơ sở dữ liệu, Active Directory, Kubernetes và firmware IoT. Khả năng suy luận của tác nhân cùng với việc thực thi khai thác thực tế mang lại các lỗ hổng dựa trên bằng chứng. Cổng bảo mật quyền riêng tư: LLM không bao giờ thấy IP, máy chủ hoặc thông tin xác thực thực của bạn, không có gì rời khỏi phạm vi của bạn.

OpenAM là giải pháp quản lý truy cập mã nguồn mở cho xác thực danh tính, ủy quyền và liên kết. Nó cung cấp đăng nhập một lần (SSO), xác thực thích ứng và kiểm soát chính sách tập trung, cho phép truy cập an toàn vào các ứng dụng web, di động và đám mây.