o365-attack-toolkit

O que é o o365-attack-toolkit O o365-attack-toolkit permite que operadores realizem ataques de phishing OAuth. Decidimos migrar do modelo antigo de definições estáticas para um modelo totalmente "interativo" com a conta em tempo real. Algumas das mudanças Pesquisa Interativa de E-mail - Permite...

GoMapEnum

Este projeto foi originalmente escrito para aprender Golang e explorar as diferentes formas que encontrei durante testes de penetração para enumerar ou forçar usuários e reuni-las em uma única ferramenta. Se você encontrar erros, sinta-se à vontade para criar uma issue e farei o meu melhor para...

Oh365UserFinder

Localizador de Usuários Oh365 v1.1.2 O Oh365UserFinder é usado para identificar contas e domínios válidos do Office 365 sem o risco de bloqueio de contas. A ferramenta analisa as respostas para identificar se o sinalizador "IfExistsResult" é nulo ou não, e responde adequadamente se o usuário for...

O365-Doppelganger

O365-Doppelganger O O365-Doppelganger NÃO é um substituto para atividades de phishing hardcore. Existem várias outras ferramentas que realizam captura OAuth e OTA, o que não é o objetivo do O365-Doppelganger. O O365-Doppelganger é um script rápido e prático para colher credenciais de um usuário...

TeamFiltration

TeamFiltration TeamFiltration é uma estrutura multiplataforma para enumeração, spray, exfiltração e backdoor de contas O365 EntraID. Consulte a página da wiki do TeamFiltration para uma introdução sobre como o TeamFiltration funciona e o Guia de Início Rápido para começar! Esta ferramenta é usada...

vortex

🚩 Este é o repositório público do vortex, para a versão mais recente e atualizações, considere nos apoiar através de https://porchetta.industries/ Vortex Kit de Reconhecimento, Teste, Enumeração e Exploração Geral de VPN 🚩 Patrocinadores Se você deseja patrocinar este projeto e ter as últimas...

CRT

Ferramenta de Relatórios da CrowdStrike para Azure CRT Esta ferramenta consulta as seguintes configurações no tenant Azure AD/O365 que podem esclarecer permissões e definições de configuração difíceis de encontrar, a fim de ajudar as organizações a proteger esses ambientes. Exchange Online O365:...

AzureHunter

وحدة باورشل لتشغيل دفاتر صيد التهديدات على البيانات من Azure و O365 لأغراض الطب الشرعي السحابي. البدء 1. التحقق من صلاحيات O365 الصحيحة...

o365-attack-toolkit

What is o365-attack-toolkit o365-attack-toolkit allows operators to perform oauth phishing attacks. We decided to move from the old model of static definitions to fully "interactive" with the account in real-time. Some of the changes Interactive E-mail Search - Allows you to search for user e-mai...

Wynis

Wynis Apenas um script do PowerShell para auditoria de segurança com as MELHORES Práticas no ambiente Windows Você só precisa executar o script, ele criará um diretório chamado: AUDITCONF%MACHINENAME%DATE% Atualmente, os scripts são: -WynisWIN2016DC-CISv1.0 : Auditoria do DC 2016 com CIS -Wynis-A...

CVE-2026-54733

The Moodle integration for Microsoft 365/Entra ID (local_o365) is vulnerable prior to 4.5.6, 5.0.5, and 5.1.1. The Teams SSO endpoint sso_login.php base64-decodes a JWT payload and authenticates users based on the upn claim without verifying the JWT signature, enabling an unauthenticated attacker...

CVE-2026-54733 moodle-local_o365: Authentication bypass via unverified JWT signature in Teams SSO endpoint

The Microsoft 365 and Microsoft Entra ID Plugins for Moodle provide Office 365 and Azure Active Directory integration for Moodle. Prior to 4.5.6, 5.0.5, and 5.1.1, the Microsoft Office 365 Integration plugin localo365 Teams SSO endpoint ssologin.php base64-decodes a JWT payload and authenticates...

EUVD-2017-16264

Malware in sbrugna...

CVE-2021-44652

Zoho ManageEngine O365 Manager Plus before Build 4416 allows remote code execution via BCP file overwrite through the ChangeDBAPI component...

CVE-2024-1900

Improper session management in the identity provider authentication flow in Devolutions Server 2023.3.14.0 and earlier allows an authenticated user via an identity provider to stay authenticated after his user is disabled or deleted in the identity provider such as Okta or Microsoft O365. The use...

CVE-2024-1900

Improper session management in the identity provider authentication flow in Devolutions Server 2023.3.14.0 and earlier allows an authenticated user via an identity provider to stay authenticated after his user is disabled or deleted in the identity provider such as Okta or Microsoft O365. The use...

CVE-2024-1900

Improper session management in the identity provider authentication flow in Devolutions Server 2023.3.14.0 and earlier allows an authenticated user via an identity provider to stay authenticated after his user is disabled or deleted in the identity provider such as Okta or Microsoft O365. The use...

GHSA-9WGG-M99Q-HHFC Expired tokens can be renewed without validating the account password

Impact In versions of the proxy from 2022-09-05 onwards since 8c874c2ff3d503ac20c7d32f46e08547fcb9e23f, expired OAuth 2.0 client credentials grant CCG flow authorisation tokens could be renewed automatically without checking their validity against the original account configuration i.e., the...

TeamFiltration - Cross-Platform Framework For Enumerating, Spraying, Exfiltrating, And Backdooring O365 AAD Accounts

TeamFiltration is a cross-platform framework for enumerating, spraying, exfiltrating, and backdooring O365 AAD accounts. See the TeamFiltration wiki page for an introduction into how TeamFiltration works and the Quick Start Guide for how to get up and running! This tool has been used internally...

SSOh-No - User Enumeration And Password Spraying Tool For Testing Azure AD

This tool is designed to enumerate users, password spray and perform brute force attacks against any organisation that utilises Azure AD or O365. Generally, this endpoint provides extremely verbose errors which can be leveraged to enumerate users and validate their passwords via brute...