PowerZure

함수 목록, 사용법 등에 대해서는 https://powerzure.readthedocs.io 를 확인하세요 PowerZure란? PowerZure는 Microsoft의 클라우드 플랫폼인 Azure 내의 리소스를 평가하고 악용하기 위해 만들어진 PowerShell 프로젝트입니다. PowerZure는 Azure, EntraID 및 관련 리소스에 대한 정찰 및 악용을 모두 수행할 수 있는 프레임워크의 필요성에서 만들어졌습니다. 요구 사항 "Az" Azure PowerShell 모듈은 PowerZure에서 사용되는 기본 모듈로,...

TeamFiltration

TeamFiltration TeamFiltration은 O365 EntraID 계정을 열거, 스프레이, 유출, 백도어링하기 위한 크로스 플랫폼 프레임워크입니다. TeamFiltration의 작동 방식에 대한 소개는 TeamFiltration 위키 페이지를, 시작 방법은 Quick Start Guide를 참조하십시오! 이 도구는 2021년 1월부터 TrustedSec에서 내부적으로 사용되었으며, DefCON30에서 제 발표 Taking a Dump In The Cloud에서 공개적으로 출시되었습니다. 다운로드 Linux,...

reportly

Reportly는 EntraID 사용자 활동 보고서 도구입니다. 도구 소개 이 도구는 클라우드 사고 발생 시 블루 팀을 지원하기 위한 것입니다. 도구를 실행하면 연구자는 의심스러운 사용자와 시간 범위를 입력으로 입력하고 다음을 상세히 설명하는 보고서를 받게 됩니다: 1. 사용자에 대한 정보 2. 사용자가 수행한 작업 3. 사용자에 대해 수행된 작업 4. 사용자 로그인 및 실패 로그 사용법 도구를 실행하면 인증 링크와 장치 코드가 표시됩니다. 링크를 따라가서 코드를 입력하여 인증하십시오. 의심스러운 사용자의 UPN사용자 계정 이...