SharePointDumper

SharePointDumper SharePointDumper は、PowerShell ベースの抽出・監査ユーティリティで、Microsoft Graph を介してユーザーがアクセスできる SharePoint サイトを列挙し、SharePoint 経由でファイルをダウンロードします。 SOC / DLP テスト、パープルチーミング、および単純なレッドチーム評価向けに設計されており、ダウンロードしたファイルや HTTP リクエスト Graph + SharePoint すべてを含む詳細なレポートを生成し、SIEM との相関を可能にします。 このツールは認証を行いません。代わりに、適...

DET

DET 拡張可能 データ漏洩ツールキット DET（AS IS で提供）は、単一または複数のチャネルを同時に使用してデータ漏洩を実行するための概念実証です。 これは、潜在的な DLP の欠陥を特定するための概念実証です。機密データや実際のデータ（評価中など）を漏洩させるために使用してはなりません。 アイデアは、さまざまなデータ漏洩技術に対して、実装されたネットワーク監視およびデータ漏洩防止（DLP）ソリューションの構成をテストするための、任意のプロトコル/サービスをプラグイン可能な汎用ツールキットを作成することでした。 プライマリリポジトリはこちらに移動しました。 スライド DET...

egression

描述 EGRESSION 是一款工具，可即时显示从任何给定网络上传敏感数据的难易程度。 它从一个包含以下内容的敏感文件开始，该文件以明文形式存储在本地。此文件用于通过尝试向外连接并使用各种技术上传此文件来测试网络的出口 / DLP 控制。 //美国社保号 567-24-4901 //信用卡号 4111111111111111 5105105105105100 4222222222222 //出生日期 12.12.94 12/12/1994 12/12/94 1994年7月12日 //加拿大社会保险号（SIN） 202 275 186 //英国国家保险号码（NINO） ST 68 86 8...