365-Stealer

365-Stealer جدول المحتويات حول 365-Stealer حول هجوم منح الموافقة غير المشروعة الميزات الرئيسية لـ 365-Stealer إعداد بيئة الهجوم تسجيل تطبيق Azure تلقائيًا تسجيل تطبيق Azure يدويًا تكوين التطبيق إنشاء أسرار العميل إضافة أذونات API إعداد 365-Stealer تمكين SQLite3 على خادم Apache تكوين بوابة إدارة...

Microsoft365_devicePhish

Microsoft365devicePhish Abuser du flux d'autorisation OAuth de Microsoft 365 pour une attaque de phishing Ceci est un script de preuve de concept simple qui permet à un attaquant de mener une attaque de phishing contre le flux d'autorisation OAuth de Microsoft 365. En l'utilisant, on peut se...

monkey365

Monkey365 is an open-source security assessment framework for Microsoft 365, Azure, and Microsoft Entra ID. It helps security professionals, consultants, administrators, and incident responders identify misconfigurations, review cloud security posture, and evaluate environments against industry...

TREVORspray

TREVORspray 2.0 TREVORspray - это модульный распылитель паролей с поддержкой потоков, SSH-прокси, модулями сбора добычи и многим другим! Автор: @thetechr0mancer Установка: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

msmailprobe

msmailprobe تعداد Office 365 و Exchange من المعروف على نطاق واسع أن OWA Outlook Webapp عرضة لهجمات تعداد المستخدمين القائمة على الوقت. تستخدم هذه الأداة جميع الخدمات المعروفة، وحتى بعض الخدمات الأقل شهرة التي يتم كشفها افتراضيًا بواسطة تثبيتات Exchange لتعداد المستخدمين. كما تستهدف Office 365 من...

DFIR-O365RC

جدول المحتويات: 1. وصف الوحدة 2. التثبيت والمتطلبات الأساسية 1. استخدام Docker 2. التثبيت اليدوي 3. إدارة تطبيق DFIR-O365RC 1. إنشاء التطبيق 2. تحديث التطبيق 3. إزالة التطبيق 4. متطلبات الأذونات والتراخيص 5. الوظائف المضمنة في الوحدة 6. الملفات المولَّدة تم تقديم DFIR-O365RC في SSTIC 2021 الندوة...

o365enum

Office 365 User Enumeration Enumerate valid usernames from Office 365 using ActiveSync, Autodiscover, or office.com login page. Usage o365enum will read usernames from the file provided as first parameter. The file should have one username per line. The output is CSV-based for easier parsing. Val...

o365enum

Énumération des utilisateurs Office 365 Énumérez les noms d'utilisateurs valides d'Office 365 en utilisant ActiveSync, Autodiscover ou la page de connexion office.com. Usage o365enum lira les noms d'utilisateurs depuis le fichier fourni en premier paramètre. Le fichier doit contenir un nom...

Azure-Sentinel

Microsoft Sentinel 및 Microsoft 365 Defender 통합된 Microsoft Sentinel 및 Microsoft 365 Defender 리포지토리에 오신 것을 환영합니다! 이 리포지토리에는 즉시 사용 가능한 탐지, 탐색 쿼리, 헌팅 쿼리, 통합 문서, 플레이북 등이 포함되어 있어 Microsoft Sentinel을 빠르게 시작하고 환경을 보호하며 위협을 헌팅하는 데 도움이 되는 보안 콘텐츠를 제공합니다. 헌팅 쿼리에는 Microsoft 365 Defender 및 Microsoft Sentinel의 ...

o365-attack-toolkit

Qu'est-ce que o365-attack-toolkit o365-attack-toolkit permet aux opérateurs d'effectuer des attaques de phishing OAuth. Nous avons décidé de passer de l'ancien modèle de définitions statiques à une approche entièrement « interactive » avec le compte en temps réel. Quelques changements Recherche...

AADInternals

AADInternals AADInternals هي وحدة PowerShell لإدارة Azure AD وOffice 365 للتفاصيل، يرجى زيارة https://aadinternals.com/aadinternals التثبيت قم بتشغيل أمر PowerShell التالي لتثبيت Install-Module AADInternals...

o365spray

o365spray o365spray هي أداة لتعداد أسماء المستخدمين ورش كلمات المرور موجهة نحو Microsoft Office 365 O365. تعيد هذه الأداة تنفيذ مجموعة من تقنيات التعداد والرش التي تم بحثها وتحديدها من قبل أولئك المذكورين في الإقرارات. لأغراض تعليمية، مصرح بها و/أو بحثية فقط. تحذير: تعمل وحدات تعداد المستخدمين...

365Inspect

الغرض تعزيز أمان Microsoft 365 من خلال تأليف سكريبت PowerShell يعمل على أتمتة التقييم الأمني لبيئات Microsoft 365. Soteria Inspect ولد Soteria Inspect من مشروع 365Inspect وهو حل SaaS من Soteria للمساعدة في تقييم أمان مستأجر Microsoft 365 مع أكثر من 200 نقطة تفتيش عبر مجموعة كاملة من خدمات Microso...

M365-Assess

M365 Assess Outil complet d'évaluation de la sécurité M365 Évaluation de sécurité Microsoft 365 en lecture seule pour les consultants IT et les administrateurs Qu'est-ce que c'est ? M365 Assess exécute une seule commande en lecture seule sur un tenant Microsoft 365 et produit des données CSV, un...

hawk

Documentation et ressources de Hawk Consultez hawkforensics.io pour une documentation complète comprenant : Guides détaillés d'installation et d'autorisations Tutoriels pas à pas et vidéos « Comment faire » Aide pour le dépannage Meilleures pratiques et exemples d'utilisation Qu'est-ce que Hawk ?...

Awesome-BEC

Awesome-BEC Répertoire d'informations d'attaque et de défense pour les investigations de compromission d'e-mails professionnels Office365/AzureAD ATT&CK O365 ATT&CK Azure Microsoft Azure Threat Research Matrix Licences Microsoft 365 Portails Microsoft ID d'applications Azure ID d'applications...

EasyTokens

EasyTokens خادم تصيد برمز الجهاز لمحاكاة الخصم. يلتقط رموز OAuth لمايكروسوفت 365 عبر تدفق ترخيص الجهاز. مستوحى من GraphSpy. تحذير — الاستخدام المصرح به فقط. هذه الأداة مخصصة لمختبرِي الاختراق وفرق الأحمر الذين يعملون تحت تصريح كتابي صريح. قد يؤدي سوء الاستخدام إلى انتهاك قوانين الاحتيال الحاسوبي...

MAAD-AF

إطار عمل هجوم MAAD MAAD-AF هي أداة هجوم سحابية مفتوحة المصدر لبيئتي Microsoft 365 و Entra ID Azure AD. توفر MAAD-AF اختباراً أمنياً بسيطاً وسريعاً وفعالاً. تحقق من صحة عناصر التحكم السحابية لمايكروسوفت واختبر قدرات الكشف والاستجابة من خلال عملية إعداد افتراضية صفرية تقريباً، مع سير عمل تفاعلي...

atlant-harden

AtlantHarden — أداة تعزيز أمان ويندوز والمتصفح وأوفيس AtlantHarden هو تطبيق شامل لتعزيز أمان ويندوز 10/11 بواجهة مستخدم حديثة واحترافية. يطبق 606 إعدادات تعزيز أمان — بما في ذلك 354 ضبطًا من معايير DISA STIG عبر ويندوز 11 وEdge وChrome وFirefox وOffice 365 أحدث الإصدارات، بالإضافة إلى ACSC...