AzureRT

AzureRT Powershell 모듈로, 공격적 관점에서 Azure 및 Azure AD와 상호작용하기 위한 다양한 cmdlet을 구현합니다. 액세스 토큰 기반 인증 처리, Az에서 AzureAD 및 az cli 인터페이스 간 전환, Runbook 기반 명령 실행과 같은 사용하기 쉬운 사전 제작 공격 등에 유용한 유틸리티를 제공합니다. 가장 가치 있는 Cmdlet 이 툴킷은 다양한 cmdlet을 제공합니다. 이 섹션에서는 가장 중요하고 유용한 cmdlet을 강조합니다. 도난된 자격 증명으로 시작하는 일반적인 Red Team /...

ROADtools

ROADtools R ogue O ffice 365 및 A zure 활성 D irectory 도구 ROADtools는 Azure AD와 상호 작용하기 위한 프레임워크입니다. 공통 구성 요소를 포함하는 라이브러리roadlib, Azure AD 탐색 도구인 ROADrecon 및 ROADtools Token eXchangeroadtx 도구로 구성됩니다. ROADlib ROADlib는 Azure AD로 인증하거나 ROADrecon 데이터가 포함된 데이터베이스와 통합되는 도구를 구축하는 데 사용할 수 있는 라이브러리입니다. ROADli...

AADInternals

AADInternals AADInternals는 Azure AD 및 Office 365를 관리하기 위한 PowerShell 모듈입니다. 자세한 내용은 https://aadinternals.com/aadinternals 를 방문하십시오. 설치 설치를 위해 다음 PowerShell 명령을 실행하십시오 Install-Module AADInternals...

aad-bofs

이 저장소에는 다양한 Azure AD 공격을 위한 BOF 모음이 포함되어 있습니다. 모든 BOF는 엔게이지먼트engagement 기간 동안 실전 검증을 거쳤습니다. 자유롭게 기여해 주세요 :...

AADOutsider-py

AADOutsider-py はじめに このツールは、AADInternals のアウトサイダーとしての偵察部分を書き直したものです。 AADInternals の以下のキルチェーン機能とそのすべてのサブメソッドを再実装しています: Invoke-AADIntReconAsOutsider Invoke-AADIntUserEnumerationAsOutsider インストール pip3 install git+https://github.com/synacktiv/AADOutsider-py または python3 -m venv venv source...

Awesome-BEC

Awesome-BEC 비즈니스 이메일 침해BEC 조사를 위한 공격 및 방어 정보 저장소 Office365/AzureAD ATT&CK O365 ATT&CK Azure Microsoft Azure 위협 연구 매트릭스 Microsoft 365 라이선싱 Microsoft 포털 Azure 앱 ID Microsoft 자사 앱 ID 및 Graph 권한 널리 알려진 Microsoft 클라이언트 ID 공격/방어 연구 작성자| 링크 ---|--- Lina Lau| Office 365 및 Active Directory 백도어 - Golden SA...

AzureGraph

AzureGraph AzureGraph 는 Microsoft Graph를 통해 Azure AD 정보를 수집하는 도구입니다. Microsoft Graph 기술 덕분에 사용자, 장치, 애플리케이션, 도메인 등 Azure AD의 모든 종류의 정보를 얻을 수 있습니다. 이 애플리케이션은 PowerShell 콘솔을 통해 API로 이 데이터를 쉽고 간단하게 조회할 수 있게 해줍니다. 또한 클라우드에서 모든 정보를 다운로드하여 완전히 오프라인에서 사용할 수 있습니다. 요구 사항 PowerShell 4.0 이상 다운로드 전체 저장소를 클론하...

offensive-azure

Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...

latma

측면 이동 분석 도구 측면 이동 분석기LATMA는 도메인 및 Azure AD 환경에서 인증 로그를 수집하고 잠재적인 측면 이동 공격 및 의심스러운 활동을 검색합니다. 측면 이동은 AD 환경 내에서 또는 클라우드와 온프레미스 간에 발생할 수 있습니다. 이 도구는 측면 이동 패턴을 보여주는 다이어그램으로 결과를 시각화합니다. 이 도구는 로그를 수집하는 모듈과 분석하는 모듈, 두 가지 모듈로 구성됩니다. 각 모듈을 별도로 실행할 수 있으며, 이벤트 로그 수집기는 Active Directory 도메인 환경의 Windows 머신에서...

CRT

Azure용 CrowdStrike 보고 도구 CRT 이 도구는 Azure AD/O365 테넌트에서 다음 구성들을 쿼리하여 찾기 어려운 권한 및 구성 설정을 파악할 수 있도록 하며, 조직이 이러한 환경을 보호하는 데 도움을 줍니다. Exchange Online O365: 페더레이션 구성 페더레이션 트러스트 사서함에 설정된 클라이언트 액세스 설정 원격 도메인에 대한 메일 전달 규칙 사서함 SMTP 전달 규칙 메일 전송 규칙 '모든 권한'이 부여된 위임자 모든 권한이 부여된 위임자 '다른 사람으로 보내기' 또는 '대신 보내기' 권한...

MSOLSpray

MSOLSpray Microsoft Online 계정Azure/O365을 위한 비밀번호 스프레이 도구입니다. 이 스크립트는 사용자 자격 증명이 유효한지, 계정에 MFA가 활성화되어 있는지, 테넌트가 존재하지 않는지, 사용자가 존재하지 않는지, 계정이 잠겼는지, 또는 계정이 비활성화되었는지 기록합니다. 계정이 잠기지 않도록 매우 주의하십시오! 왜 또 다른 스프레이 도구인가? 네, O365/Azure를 위한 다른 비밀번호 스프레이 도구들이 있다는 것을 알고 있습니다. 이 도구의 주요 차이점은 유효한 비밀번호를 찾는 것뿐만 아니라...

SSOh-No

SSOh-No 이 도구는 Azure AD 또는 O365를 사용하는 모든 조직을 대상으로 사용자 열거, 패스워드 스프레이 및 무차별 대입 공격을 수행하도록 설계되었습니다. 일반적으로 이 엔드포인트는 매우 자세한 오류 메시지를 반환하며, 이를 통해 사용자를 열거하고 무차별/스프레이 공격을 통해 비밀번호를 검증할 수 있는 반면, 실패한 인증 시도는 전혀 기록하지 않습니다. 이 도구는 arstechnica 연구 기사에서 시연된 PoC의 무기화된 버전으로, 엔드포인트를 악용하는 데 사용된 기술을 논의합니다. 이 엔드포인트는 마이크로소프...

ADSyncDump-BOF

ADSyncDump BOF ADSyncDump BOF는 Dirkjan Mollema의 adconnectdump.py / ADSyncDecrypt를 Cobalt Strike, Sliver 및 Havoc에서 사용할 수 있도록 BOFBeacon Object File로 포팅한 것입니다. !NOTE 이 도구는 Azure AD Connect 버전 2.2.1.0이 설치된 Windows Server 2019에서 테스트되었습니다. BOF의 32비트 버전은 테스트되지 않았지만, 완전성을 위해 포함했습니다. 사용에 따른 책임은 본인에게 있습니다...

m365_groups_enum

Enumerate Microsoft 365 Groups in a tenant with their metadata Description The allgroups.py script allows to enumerate all Microsoft 365 Groups in a Azure AD tenant with their metadata: name visibility: public or private description email address owners members Teams enabled? SharePoint URL e.g...

m365_groups_enum

Microsoft 365 그룹 및 해당 메타데이터 테넌트 내 열거 설명 allgroups.py 스크립트는 Azure AD 테넌트 내 모든 Microsoft 365 그룹과 해당 메타데이터를 열거할 수 있습니다: 이름 가시성: 공개 또는 비공개 설명 이메일 주소 소유자 구성원 Teams 활성화 여부 SharePoint URL 예: Teams 공유 파일 이 모든 정보는 비공개 그룹에서도 가능합니다! Microsoft Teams 및 Microsoft 365 그룹의 위험에 대한 자세한 내용은 제 블로그 글에서 확인하세요...

whiskeysamlandfriends

WhiskeySAML과 친구들 TicketsPlease TicketsPlease: Python 라이브러리로, Kerberos 티켓 생성, ADFS 구성 설정 원격 검색, Golden SAML 토큰 생성, Azure Access Tokens 검색을 지원합니다. WhiskeySAML WhiskeySAML: Golden SAML 공격과 원격 ADFS 구성 추출Remote ADFS Configuration Extraction을 위한 개념 증명 도구입니다. 이 도구는 TicketsPlease 라이브러리를 활용합니다. ShockNAwe...

AzureADAssessment

Microsoft Azure AD 평가 평가자 가이드 고객을 위해 평가를 수행하는 Microsoft 직원 또는 파트너인 경우 Wiki의 평가 가이드를 참조하세요. PowerShell 갤러리에서 설치 오류가 발생하면 이 문서 끝에 있는 FAQ 섹션을 참조하세요. Install-Module AzureADAssessment -Force -Scope CurrentUser If you have already installed the module, run the following instead to ensure you have the...

CVE-2026-59243

CVE-2026-59243 — Apache Airflow FAB Auth Manager JWT 서명 검증 우회 English: README.md Apache 공식 advisory: https://lists.apache.org/thread/x4784l7z00tl3gw4tv2dmvoon77rxgpl 2026-07-29 게시 CVE record: https://vulners.com/cve/CVE-2026-59243 수정 버전: apache-airflow-providers-fab==3.7.3 취약점 종류: CWE-347, 사전 인증...

CVE-2023-3128

CVE-2023-3128 CVE-2023-3128（Azure AD のメールクレーム検証に起因する Grafana の認証バイパス）に対して、ドメインが脆弱かどうかを確認するには、次の Python スクリプトを使用できます。 !/usr/bin/env python3 import requests import argparse def checkcve20233128targeturl, verbose=False: """Check for CVE-2023-3128 vulnerability""" session = requests.Session Step 1:...

PingCastleCloud

Ping Castle Cloud 중요: 소스 코드는 메인 PingCastle 프로젝트로 이동되었습니다. 이 프로젝트는 현재 보관archived 상태입니다. 소개 Ping Castle Cloud는 위험 평가와 성숙도 프레임워크에 기반한 방법론을 사용하여 AzureAD 보안 수준을 신속하게 평가하도록 설계된 도구입니다. 완벽한 평가를 목표로 하지 않으며, 오히려 효율성의 절충안을 추구합니다. Ping Castle 프로젝트에서 영감을 받았습니다. ==--O PingCastle Cloud Version 1.0.0.0 17/07/202...