vortex

🚩 这是 vortex 的公共仓库，如需最新版本和更新，请考虑通过 https://porchetta.industries/ 支持我们 Vortex VPN 总体侦察、测试、枚举与利用工具包 🚩 赞助商 如果您想赞助本项目并获得 vortex 的最新更新、问题修复和新功能，请通过 https://porchetta.industries/ 支持我们 官方 Discord 频道 欢迎加入 Discord！ Porchetta Industries 概述 一个非常简单的Python框架，灵感来源于 SprayingToolkit1，旨在自动化检测、枚举和攻击常见 O365 及 VPN 端点...

O365-Doppelganger

O365-Doppelganger O365-Doppelganger 并非 用于替代高强度的钓鱼活动。市面上已有多个工具可执行OAuth和OTA捕获，但这并非O365-Doppelganger的目标。 O365-Doppelganger 是一个快速便捷的脚本，用于在红队行动中窃取用户凭证。此仓库是对我以往某个红队演练脚本的快速改造，我曾多次使用它来捕获凭证，并利用这些凭证生成Windows访问令牌以进行横向移动。该代码仓库主要执行以下任务： Go代码： 托管O365门户（index.html中的内容可替换为任何其他页面）。建议使用有效的证书和密钥文件（例如Let's...

TeamFiltration

TeamFiltration TeamFiltration 是一个跨平台框架，用于枚举、喷射、窃取和植入后门的 O365 EntraID 账户。 请参阅 TeamFiltration 维基页面了解 TeamFiltration 的工作原理，以及快速入门指南学习如何快速上手！ 该工具自 2021 年 1 月起在 TrustedSec 内部使用，并在 DefCON30 期间我的演讲 Taking a Dump In The Cloud 中公开发布。 下载 您可以下载适用于 Linux、Windows 和 MacOS 的最新预编译版本...

Oh365UserFinder

Oh365 User Finder v1.1.2 Oh365UserFinder 用于识别有效的 o365 账户和域，且没有账户锁定的风险。该工具解析响应，判断 "IfExistsResult" 标志是否为 null，并据此识别用户是否有效。该工具会根据响应尝试识别误报，并自动创建等待期以允许限制值重置，或提示用户增加尝试之间的超时时间。 Oh365UserFinder 还可以使用 -d 或 --domain 标志轻松识别某个域是否存在于 o365 中。这省去了从笔记中复制 URL 并在 URL 栏中手动输入目标域的麻烦。 从 1.1.0 版本开始，现在可以进行密码喷洒。如果启用了...

GoMapEnum

该项目最初是为了学习Golang并将在渗透测试中遇到的不同枚举或爆破用户的方法整合在一起而编写的。如果您发现任何错误，请随时提交issue，我将尽力修复或改进工具。 GoMapEnum 没有新内容，但将现有技术整合到一个工具中。 以下截图已过时，命令行也已更改 描述 摘要 推荐使用o365模块进行用户枚举和密码爆破/喷洒。还可以获取附加信息，以避免账户锁定，了解密码虽然正确但已过期、是否启用了MFA等。 LinkedIn 该模块应用于检索电子邮件地址列表，随后通过用户枚举模块进行验证。将在LinkedIn上搜索公司，并返回在这些公司工作的所有人员（按指定格式）。...

Wynis

Wynis 只是一个用于审计Windows环境安全最佳实践的powershell脚本 您只需运行脚本，它将创建一个名为：AUDITCONF%MACHINENAME%DATE% 的目录 实际上，脚本包括： -WynisWIN2016DC-CISv1.0：使用CIS审计DC 2016 -Wynis-AD：使用STIG和其他安全最佳实践审计域安全（正在进行中） -WynisO365-CIS：使用CIS最佳实践审计O365（进行中） -WynisWIN10-CIS：使用CIS最佳实践审计Win 10 -WynisWIN11-CIS：使用CIS最佳实践审计Win 11...

o365-attack-toolkit

o365-attack-toolkit 是什么 o365-attack-toolkit 允许操作者执行 OAuth 钓鱼攻击。 我们决定从静态定义的旧模式转向与账户进行完全“实时”交互。 一些变化 交互式邮件搜索 - 允许你像拥有完全访问权限一样搜索用户邮件。 发送邮件 - 允许你从用户邮箱发送包含附件的 HTML/TEXT 邮件。 交互式文件搜索和下载 - 允许你使用特定关键词搜索文件并离线下载。 文件替换 - 作为宏后门功能的替代方案实现。 架构 该工具包由几个组件组成 钓鱼端点 钓鱼端点负责提供执行 OAuth 令牌钓鱼的 HTML 文件。 后端服务...

o365-attack-toolkit

What is o365-attack-toolkit o365-attack-toolkit allows operators to perform oauth phishing attacks. We decided to move from the old model of static definitions to fully "interactive" with the account in real-time. Some of the changes Interactive E-mail Search - Allows you to search for user e-mai...

AzureHunter

一个用于在 Azure 和 O365 数据上运行威胁狩猎剧本的 PowerShell 模块，适用于云取证目的。 入门指南 1. 确认您拥有正确的 O365 权限 为了能够对 UnifiedAuditLog 拥有 只读 访问权限，需要在 Exchange Online 中具备以下角色：View-Only Audit Logs 或 Audit Logs。 默认情况下，这些角色已分配给 Exchange 管理中心中的 Compliance Management 角色组。 注意 ：如果您是安全分析师、事件响应人员或威胁猎人，并且您的组织没有授予您对这些审计日志的只读...

CRT

CrowdStrike Azure 报告工具 CRT 该工具查询 Azure AD/O365 租户中的以下配置，这些配置可以揭示难以发现的权限和配置设置，从而帮助组织保护这些环境。 Exchange Online O365： 联合配置 联合信任 邮箱的客户端访问设置 远程域的邮件转发规则 邮箱 SMTP 转发规则 邮件传输规则 已授予“完全访问”权限的代理人 已授予任何权限的代理人 已授予“作为发送”或“代表发送”权限的代理人 已启用 Exchange Online PowerShell 的用户 已启用“审核绕过”的用户 在全局地址列表 GAL 中隐藏的邮箱 收集管理员审核日志配置设置。...

CVE-2026-54733

The Moodle integration for Microsoft 365/Entra ID (local_o365) is vulnerable prior to 4.5.6, 5.0.5, and 5.1.1. The Teams SSO endpoint sso_login.php base64-decodes a JWT payload and authenticates users based on the upn claim without verifying the JWT signature, enabling an unauthenticated attacker...

CVE-2026-54733 moodle-local_o365: Authentication bypass via unverified JWT signature in Teams SSO endpoint

The Microsoft 365 and Microsoft Entra ID Plugins for Moodle provide Office 365 and Azure Active Directory integration for Moodle. Prior to 4.5.6, 5.0.5, and 5.1.1, the Microsoft Office 365 Integration plugin localo365 Teams SSO endpoint ssologin.php base64-decodes a JWT payload and authenticates...

EUVD-2017-16264

Malware in sbrugna...

CVE-2021-44652

Zoho ManageEngine O365 Manager Plus before Build 4416 allows remote code execution via BCP file overwrite through the ChangeDBAPI component...

CVE-2024-1900

Improper session management in the identity provider authentication flow in Devolutions Server 2023.3.14.0 and earlier allows an authenticated user via an identity provider to stay authenticated after his user is disabled or deleted in the identity provider such as Okta or Microsoft O365. The use...

CVE-2024-1900

Improper session management in the identity provider authentication flow in Devolutions Server 2023.3.14.0 and earlier allows an authenticated user via an identity provider to stay authenticated after his user is disabled or deleted in the identity provider such as Okta or Microsoft O365. The use...

CVE-2024-1900

Improper session management in the identity provider authentication flow in Devolutions Server 2023.3.14.0 and earlier allows an authenticated user via an identity provider to stay authenticated after his user is disabled or deleted in the identity provider such as Okta or Microsoft O365. The use...

GHSA-9WGG-M99Q-HHFC Expired tokens can be renewed without validating the account password

Impact In versions of the proxy from 2022-09-05 onwards since 8c874c2ff3d503ac20c7d32f46e08547fcb9e23f, expired OAuth 2.0 client credentials grant CCG flow authorisation tokens could be renewed automatically without checking their validity against the original account configuration i.e., the...

TeamFiltration - Cross-Platform Framework For Enumerating, Spraying, Exfiltrating, And Backdooring O365 AAD Accounts

TeamFiltration is a cross-platform framework for enumerating, spraying, exfiltrating, and backdooring O365 AAD accounts. See the TeamFiltration wiki page for an introduction into how TeamFiltration works and the Quick Start Guide for how to get up and running! This tool has been used internally...

SSOh-No - User Enumeration And Password Spraying Tool For Testing Azure AD

This tool is designed to enumerate users, password spray and perform brute force attacks against any organisation that utilises Azure AD or O365. Generally, this endpoint provides extremely verbose errors which can be leveraged to enumerate users and validate their passwords via brute...