Alternatives à MicroBurst (T)
6 outils du catalogue couvrent le même usage que MicroBurst (T) et peuvent le remplacer selon le besoin. Chacun est joignable et revérifié chaque jour, avec sa tarification indiquée.
- AADInternals (T)gratuitBoîte à outils PowerShell pour l’évaluation d’Azure AD et Entra ID, y compris la reconnaissance des locataires et l’analyse du chemin d’attaque des identités hybrides.
- GCPBucketBrute (T)gratuitUtilitaire d'énumération de buckets Google Cloud Storage permettant d'identifier les buckets accessibles au public ou faiblement protégés.
- ROADtools (T)gratuitCadre d'exploration Azure AD pour vider les objets locataires, les principaux et les autorisations afin de prendre en charge l'analyse des chemins d'attaque et des privilèges.
- Stormspotter (T)gratuitPlateforme de reconnaissance Azure basée sur des graphiques qui cartographie les chemins d'attaque dans le cloud et les relations de confiance à l'aide d'une visualisation basée sur Neo4j.
- Amass (T)gratuitCadre avancé de cartographie des surfaces d'attaque pour l'énumération DNS et de sous-domaines avec corrélation graphique et prise en charge étendue des sources de données.
- AWSBucketDump (T)gratuitOutil Python qui énumère les compartiments AWS S3 et télécharge éventuellement les objets accessibles à l'aide d'une découverte basée sur des mots clés et des modèles.
MicroBurst (T)
Infrastructure Cloud
Aussi écrit MicroBurst, Micro Burst
Collection PowerShell axée sur l’évaluation de la sécurité Azure, y compris la découverte des abonnements et les vérifications de mauvaise configuration des services cloud.
USAGE RECOMMANDÉ
Abonnement Azure et tests d’exposition au niveau du service
Informations
Tutoriels vidéo
Apprenez à utiliser MicroBurst (T)
Workflow suggéré
Enchaîner les outils dans cet ordre pour une investigation complète
Outils similaires
Ces outils peuvent aussi vous aider
cloud_enum (T)
Cloud InfrastructureOutil d'énumération multi-cloud qui recherche les actifs de stockage AWS, Azure et GCP exposés à partir des modèles de dénomination de cible.
AADInternals (T)
Cloud InfrastructureBoîte à outils PowerShell pour l’évaluation d’Azure AD et Entra ID, y compris la reconnaissance des locataires et l’analyse du chemin d’attaque des identités hybrides.
Steampipe (T)
Cloud InfrastructureInterface SQL sur les API et services cloud, permettant des requêtes ad hoc sur AWS, Azure, GCP et de nombreuses autres sources de données.
Cloud Custodian (T)
Cloud InfrastructureMoteur de stratégie en tant que code pour la gouvernance et la sécurité du cloud, capable de détecter et de corriger les configurations cloud à risque.
Avis utilisateurs
Soyez le premier à laisser un avis