active-directory

Active Directory 游戏

Windows Active Directory 常见枚举与攻击方法的速查表。

网络执行工具

通过可视化和分析 Windows 事件日志调查恶意 Windows 登录

PingCastle - 用 20% 的时间获得 80% 的 Active Directory 安全性

PowerShell 函数与脚本 (Azure, Active Directory, SCCM, SCSM, Exchange, O365, ...)

包含 Windows Active Directory 常见枚举与攻击方法的速查表。

创建一个易受攻击的 Active Directory，让您能够在本地实验室中测试大部分的 Active Directory 攻击

AutomatedLab 是一个供应解决方案与框架，可让您通过简单的 PowerShell 脚本在 HyperV 与 Azure 上部署复杂的实验环境。它支持从 2008 R2 到 2022 的所有 Windows 操作系统、部分 Linux 发行版以及 AD、Exchange、PKI、IIS 等各种产品。

linWinPwn 是一个简化多个 Active Directory 工具使用的 bash 脚本。

攻击图可视化与探索工具（Active Directory）...究竟*谁*才是域管理员？

VAPT/AppSec 与渗透测试指南的完整解决方案：Web | Mobile | API | 传统应用程序 | 源码审查 | DevSecOps | 无线网络 | 网络渗透测试 | SAST | DAST 等...

目录服务内部 (DSInternals) PowerShell 模组与框架

Dromara MaxKey 🗝️ SSO，领先的 IAM-IDaas（身份和访问管理）产品，采用 Apache-2.0 开源免费。支持 OAuth2.x、OpenID Connect、SAML2.0、CAS、JWT、SCIM 等 SSO 标准协议，基于 RBAC 统一权限控制，实现用户生命周期管理，开源、安全、合规、自主可控。

在多个与专业委托相关的基础设施上进行测试的 RedTeam/Pentest 笔记与实验。

Windows 10/11 指南。包含 Windows 安全工具、加密、Nextcloud、图形、游戏、虚拟化、Windows Subsystem for Linux (WSL 2)、软件应用与资源。

使用 Empire (https://github.com/BC-SECURITY/Empire) 的 RESTful API，通过一些最常见的攻击 TTP 自动取得 Active Directory 环境中的域及／或企业管理员权限。

用于寻找并修复 Active Directory Certificate Services 中常见错误配置的小型工具。

用于蓝队与紫队的 Bloodhound 报告工具

超过 350 个免费的 TryHackMe 房间列表，开始通过 THM 学习网络安全

使用 PowerShell 掌控 Active Directory。

使用 Rust 编写的 BloodHound Legacy Active Directory 数据抓取工具。🦀

PowerSploit PowerView 的 Python（部分）重写版本

通过（滥用）LDAP Ping 请求（cLDAP），以极快速度安静且匿名地从域控制器暴力破解 Active Directory 用户名

提供 Windows、Exchange、Azure 等不同 #Microsoft 审计功能详细概览的心智图集合

Pode 是一个跨平台的 PowerShell Web 框架，用于创建 REST API、网站以及 TCP/SMTP 服务器

一个完整的 LDAP 终端用户界面 (TUI)。

在渗透测试或系统管理期间，实时监控 LDAP 对象的创建、删除与变更！

自主式 AI 渗透测试引擎，针对 Web、云端、身份验证、CI/CD、IaC、数据库、Active Directory、Kubernetes 与 IoT 固件进行持续性攻击安全测试。通过代理推理与真实漏洞执行提供验证。隐私网关设计确保 LLM 无法访问真实 IP、主机或凭证，数据不出边界

OpenAM 是一个用于身份验证、授权和联邦的开源访问管理解决方案。它提供单点登录、自适应验证和集中式策略控制，实现对网页、移动和云端应用程序的安全访问