AzureRT

AzureRT Powershell 모듈로, 공격적 관점에서 Azure 및 Azure AD와 상호작용하기 위한 다양한 cmdlet을 구현합니다. 액세스 토큰 기반 인증 처리, Az에서 AzureAD 및 az cli 인터페이스 간 전환, Runbook 기반 명령 실행과 같은 사용하기 쉬운 사전 제작 공격 등에 유용한 유틸리티를 제공합니다. 가장 가치 있는 Cmdlet 이 툴킷은 다양한 cmdlet을 제공합니다. 이 섹션에서는 가장 중요하고 유용한 cmdlet을 강조합니다. 도난된 자격 증명으로 시작하는 일반적인 Red Team /...

ROADtools

ROADtools R ogue O ffice 365 및 A zure 활성 D irectory 도구 ROADtools는 Azure AD와 상호 작용하기 위한 프레임워크입니다. 공통 구성 요소를 포함하는 라이브러리roadlib, Azure AD 탐색 도구인 ROADrecon 및 ROADtools Token eXchangeroadtx 도구로 구성됩니다. ROADlib ROADlib는 Azure AD로 인증하거나 ROADrecon 데이터가 포함된 데이터베이스와 통합되는 도구를 구축하는 데 사용할 수 있는 라이브러리입니다. ROADli...

AADInternals

AADInternals AADInternals는 Azure AD 및 Office 365를 관리하기 위한 PowerShell 모듈입니다. 자세한 내용은 https://aadinternals.com/aadinternals 를 방문하십시오. 설치 설치를 위해 다음 PowerShell 명령을 실행하십시오 Install-Module AADInternals...

aad-bofs

このリポジトリには、さまざまな Azure AD 攻撃用の BOF が収録されています。すべての BOF は、実際のエンゲージメントで実戦テスト済みです。コントリビューションもお気軽にどうぞ :...

AADOutsider-py

AADOutsider-py はじめに このツールは、AADInternals のアウトサイダーとしての偵察部分を書き直したものです。 AADInternals の以下のキルチェーン機能とそのすべてのサブメソッドを再実装しています: Invoke-AADIntReconAsOutsider Invoke-AADIntUserEnumerationAsOutsider インストール pip3 install git+https://github.com/synacktiv/AADOutsider-py または python3 -m venv venv source...

Awesome-BEC

Awesome-BEC ビジネスメール詐欺（BEC）調査のための攻撃・防御情報リポジトリ Office365/AzureAD ATT&CK O365 ATT&CK Azure Microsoft Azure Threat Research Matrix Microsoft 365 Licensing Microsoft Portals Azure App IDs Microsoft First Party App IDs & Graph Permissions Well-known Microsoft Client IDs 攻撃/防御研究 著者| リンク ---|--- Lina Lau...

AzureGraph

AzureGraph AzureGraph 는 Microsoft Graph를 통해 Azure AD 정보를 수집하는 도구입니다. Microsoft Graph 기술 덕분에 사용자, 장치, 애플리케이션, 도메인 등 Azure AD의 모든 종류의 정보를 얻을 수 있습니다. 이 애플리케이션은 PowerShell 콘솔을 통해 API로 이 데이터를 쉽고 간단하게 조회할 수 있게 해줍니다. 또한 클라우드에서 모든 정보를 다운로드하여 완전히 오프라인에서 사용할 수 있습니다. 요구 사항 PowerShell 4.0 이상 다운로드 전체 저장소를 클론하...

offensive-azure

Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...

latma

측면 이동 분석 도구 측면 이동 분석기LATMA는 도메인 및 Azure AD 환경에서 인증 로그를 수집하고 잠재적인 측면 이동 공격 및 의심스러운 활동을 검색합니다. 측면 이동은 AD 환경 내에서 또는 클라우드와 온프레미스 간에 발생할 수 있습니다. 이 도구는 측면 이동 패턴을 보여주는 다이어그램으로 결과를 시각화합니다. 이 도구는 로그를 수집하는 모듈과 분석하는 모듈, 두 가지 모듈로 구성됩니다. 각 모듈을 별도로 실행할 수 있으며, 이벤트 로그 수집기는 Active Directory 도메인 환경의 Windows 머신에서...

CRT

Azure용 CrowdStrike 보고 도구 CRT 이 도구는 Azure AD/O365 테넌트에서 다음 구성들을 쿼리하여 찾기 어려운 권한 및 구성 설정을 파악할 수 있도록 하며, 조직이 이러한 환경을 보호하는 데 도움을 줍니다. Exchange Online O365: 페더레이션 구성 페더레이션 트러스트 사서함에 설정된 클라이언트 액세스 설정 원격 도메인에 대한 메일 전달 규칙 사서함 SMTP 전달 규칙 메일 전송 규칙 '모든 권한'이 부여된 위임자 모든 권한이 부여된 위임자 '다른 사람으로 보내기' 또는 '대신 보내기' 권한...

MSOLSpray

MSOLSpray Microsoft Online 계정Azure/O365을 위한 비밀번호 스프레이 도구입니다. 이 스크립트는 사용자 자격 증명이 유효한지, 계정에 MFA가 활성화되어 있는지, 테넌트가 존재하지 않는지, 사용자가 존재하지 않는지, 계정이 잠겼는지, 또는 계정이 비활성화되었는지 기록합니다. 계정이 잠기지 않도록 매우 주의하십시오! 왜 또 다른 스프레이 도구인가? 네, O365/Azure를 위한 다른 비밀번호 스프레이 도구들이 있다는 것을 알고 있습니다. 이 도구의 주요 차이점은 유효한 비밀번호를 찾는 것뿐만 아니라...

SSOh-No

SSOh-No 이 도구는 Azure AD 또는 O365를 사용하는 모든 조직을 대상으로 사용자 열거, 패스워드 스프레이 및 무차별 대입 공격을 수행하도록 설계되었습니다. 일반적으로 이 엔드포인트는 매우 자세한 오류 메시지를 반환하며, 이를 통해 사용자를 열거하고 무차별/스프레이 공격을 통해 비밀번호를 검증할 수 있는 반면, 실패한 인증 시도는 전혀 기록하지 않습니다. 이 도구는 arstechnica 연구 기사에서 시연된 PoC의 무기화된 버전으로, 엔드포인트를 악용하는 데 사용된 기술을 논의합니다. 이 엔드포인트는 마이크로소프...

ADSyncDump-BOF

ADSyncDump BOF ADSyncDump BOF 是 Dirkjan Mollema 的 adconnectdump.py / ADSyncDecrypt 到 Beacon 对象文件（BOF）的移植版本，用于 Cobalt Strike、Sliver 和 Havoc。 !NOTE 该工具已在安装了 Azure AD Connect 2.2.1.0 版的 Windows Server 2019 上测试。BOF 的 32 位版本未经测试，但我将其包含在内以保持完整性。使用风险自负。 编译 要编译该 BOF，只需在包含源代码的目录中运行 make。这将生成 BOF 的 32 位和 6...

m365_groups_enum

Enumerate Microsoft 365 Groups in a tenant with their metadata Description The allgroups.py script allows to enumerate all Microsoft 365 Groups in a Azure AD tenant with their metadata: name visibility: public or private description email address owners members Teams enabled? SharePoint URL e.g...

m365_groups_enum

Microsoft 365 그룹 및 해당 메타데이터 테넌트 내 열거 설명 allgroups.py 스크립트는 Azure AD 테넌트 내 모든 Microsoft 365 그룹과 해당 메타데이터를 열거할 수 있습니다: 이름 가시성: 공개 또는 비공개 설명 이메일 주소 소유자 구성원 Teams 활성화 여부 SharePoint URL 예: Teams 공유 파일 이 모든 정보는 비공개 그룹에서도 가능합니다! Microsoft Teams 및 Microsoft 365 그룹의 위험에 대한 자세한 내용은 제 블로그 글에서 확인하세요...

whiskeysamlandfriends

WhiskeySAML과 친구들 TicketsPlease TicketsPlease: Python 라이브러리로, Kerberos 티켓 생성, ADFS 구성 설정 원격 검색, Golden SAML 토큰 생성, Azure Access Tokens 검색을 지원합니다. WhiskeySAML WhiskeySAML: Golden SAML 공격과 원격 ADFS 구성 추출Remote ADFS Configuration Extraction을 위한 개념 증명 도구입니다. 이 도구는 TicketsPlease 라이브러리를 활용합니다. ShockNAwe...

AzureADAssessment

Microsoft Azure AD アセスメント アセスメント実施者向けガイド Microsoft の従業員またはパートナーがお客様向けにアセスメントを実施する場合は、Wiki のアセスメント ガイドをご覧ください。 PowerShell ギャラリーからインストールする エラーが発生した場合は、このドキュメントの最後にあるFAQ セクションを参照してください。 Install-Module AzureADAssessment -Force -Scope CurrentUser If you have already installed the module, run the...

CVE-2026-59243

CVE-2026-59243 — Apache Airflow FAB Auth Manager JWT 서명 검증 우회 English: README.md Apache 공식 advisory: https://lists.apache.org/thread/x4784l7z00tl3gw4tv2dmvoon77rxgpl 2026-07-29 게시 CVE record: https://vulners.com/cve/CVE-2026-59243 수정 버전: apache-airflow-providers-fab==3.7.3 취약점 종류: CWE-347, 사전 인증...

CVE-2023-3128

CVE-2023-3128 CVE-2023-3128（Azure AD のメールクレーム検証に起因する Grafana の認証バイパス）に対して、ドメインが脆弱かどうかを確認するには、次の Python スクリプトを使用できます。 !/usr/bin/env python3 import requests import argparse def checkcve20233128targeturl, verbose=False: """Check for CVE-2023-3128 vulnerability""" session = requests.Session Step 1:...

PingCastleCloud

Ping Castle Cloud 重要: ソースコードはメインの PingCastle プロジェクトに移動されました。 このプロジェクトは現在アーカイブされています。 はじめに Ping Castle Cloud は、リスク評価と成熟度フレームワークに基づく手法を用いて、AzureAD のセキュリティレベルをすばやく評価するために設計されたツールです。 完全な評価を目指すのではなく、効率性との妥協点を重視しています。 これは Ping Castle プロジェクト に着想を得ています。 ==--O PingCastle Cloud Version 1.0.0.0 17/07/2022...