atlant-harden

AtlantHarden — Windows、浏览器与Office安全加固工具 AtlantHarden 是一款全面的 Windows 10/11 安全加固应用，拥有现代、专业的 UI。它通过一键式、应用前可预览的配置文件，搭配完整的备份与还原功能，应用 606 项加固设置 ——包括跨 Windows 11、Edge、Chrome、Firefox 和 Office 365（最新版本）的 354 项 DISA STIG 控制项 ，外加 ACSC Essential Eight 。它还包含一键式 Windows 精简 （移除应用商店垃圾和 OEM/AV 臃肿软件）和 隐私收紧清理...

Awesome-BEC

Awesome-BEC Repositorio de información de ataque y defensa para investigaciones de Business Email Compromise Office365/AzureAD ATT&CK O365 ATT&CK Azure Microsoft Azure Threat Research Matrix Microsoft 365 Licensing Microsoft Portals Azure App IDs Microsoft First Party App IDs & Graph Permissions...

TREVORspray

TREVORspray 2.0 TREVORspray 是一个模块化密码喷洒工具，支持线程、SSH 代理、战利品模块等功能！ 作者：@thetechr0mancer 安装： root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install git+https://github.com/blacklanternsecurity/trevorspray 详细内容请参见配套的 博客文章，里面有有趣的吐槽和一些酷炫的演示！ 功能特性 多线程，大量线程 多种模块...

AADInternals

AADInternals AADInternals 是一个用于管理 Azure AD 和 Office 365 的 PowerShell 模块 详细信息请访问 https://aadinternals.com/aadinternals 安装 运行以下 PowerShell 命令进行安装 root@kitploit: Install-Module AADInternals...

o365enum

Office 365 用户枚举 使用 ActiveSync、Autodiscover 或 office.com 登录页面枚举 Office 365 中的有效用户名。 使用方法 o365enum 将从作为第一个参数提供的文件中读取用户名。文件每行应包含一个用户名。输出采用 CSV 格式，便于解析。有效状态可以是 0（无效用户）、1（有效用户）、2（有效用户且密码有效）。 root@kitploit: python3.6 o365enum.py -h usage: o365enum.py -h -u USERLIST -p PASSWORD -n NUM -v -m...

o365enum

Office 365 User Enumeration Enumerate valid usernames from Office 365 using ActiveSync, Autodiscover, or office.com login page. Usage o365enum will read usernames from the file provided as first parameter. The file should have one username per line. The output is CSV-based for easier parsing. Val...

o365-attack-toolkit

o365-attack-toolkit 是什么 o365-attack-toolkit 允许操作者执行 OAuth 钓鱼攻击。 我们决定从静态定义的旧模式转向与账户进行完全“实时”交互。 一些变化 交互式邮件搜索 - 允许你像拥有完全访问权限一样搜索用户邮件。 发送邮件 - 允许你从用户邮箱发送包含附件的 HTML/TEXT 邮件。 交互式文件搜索和下载 - 允许你使用特定关键词搜索文件并离线下载。 文件替换 - 作为宏后门功能的替代方案实现。 架构 该工具包由几个组件组成 钓鱼端点 钓鱼端点负责提供执行 OAuth 令牌钓鱼的 HTML 文件。 后端服务...

o365spray

o365spray o365spray 是一款针对 Microsoft Office 365 O365 的用户名枚举和密码喷洒工具。此工具重新实现了由致谢中提及的人员研究和识别的一系列枚举和喷洒技术。 仅用于教育、授权和/或研究目的。 警告：Autologon、oAuth2 和 RST 用户枚举模块通过每个用户提交一次身份验证尝试来工作。如果在单次执行中将这些模块与密码喷洒一起运行，o365spray 会在执行密码喷洒之前自动重置锁定计时器——如果仅单独运行枚举，用户应了解每次身份验证尝试的次数和时间，并在执行任何密码喷洒之前手动重置锁定计时器。 目录 用法 模块 验证 枚举 喷洒...

msmailprobe

msmailprobe Office 365 和 Exchange 枚举 众所周知，OWA（Outlook Webapp）容易受到基于时间的用户枚举攻击。该工具利用所有已知甚至一些鲜为人知的、默认 Exchange 安装暴露的服务来枚举用户。它还针对 Office 365 进行基于错误的用户枚举。 开始使用 如果你想下载并编译这个简单且无依赖的代码，你必须首先安装 GoLang！让那些出色的文档和其他在线资源帮你完成这项任务吧。 https://golang.org/doc/install 你也可以在此处下载编译好的发行版。 语法 列出该应用程序的命令示例，只需使用 examples...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

onedrive_user_enum

onedriveuserenum v2.10 enumerate valid onedrive users For a full rundown of the enumeration technique and OneDrive enum, check out the blog here: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ If you are looking for the old, non-database vesion of OneDrive Enum, you can find it here:...

msspray

Nota: Este repositorio ya no está en desarrollo msspray.py MSSpray se utiliza para realizar ataques de password spray contra Azure AD, así como para validar la implementación de MFA en los endpoints de Azure y Office 365 root@kitploit: ------------------------------------------------------------ ...

The vulnerability of Microsoft Word, a component of the Microsoft Office 365 suite of programs, allows a perpetrator to execute arbitrary code.

The vulnerability of Microsoft Word and the Microsoft Office 365 suite is related to a memory reclamation error. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

The vulnerability of Microsoft Word, the Microsoft Office 365 suite of programs, related to numerical truncation errors, allows a perpetrator to disclose protected information.

The vulnerability of Microsoft Word and the Microsoft Office 365 suite is related to numerical truncation errors. Exploiting this vulnerability can allow an attacker to disclose protected information...

The vulnerabilities of Microsoft Office, Excel, and 365 Apps for Enterprise packages allow a perpetrator to execute arbitrary code.

The vulnerability of Microsoft Office, Excel, and 365 Apps for Enterprise packages is related to buffer overflow in the heap. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

The vulnerability of Microsoft Office and Office 365 applications relates to the possibility of exploiting memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office and Office 365 packages relates to the possibility of exploiting memory after it is freed. Exploiting this vulnerability could allow an attacker to execute arbitrary code...

CVE-2026-54733

The Microsoft 365 and Microsoft Entra ID Plugins for Moodle provide Office 365 and Azure Active Directory integration for Moodle. Prior to 4.5.6, 5.0.5, and 5.1.1, the Microsoft Office 365 Integration plugin localo365 Teams SSO endpoint ssologin.php base64-decodes a JWT payload and authenticates...

EUVD-2026-44938

The Microsoft 365 and Microsoft Entra ID Plugins for Moodle provide Office 365 and Azure Active Directory integration for Moodle. Prior to 4.5.6, 5.0.5, and 5.1.1, the Microsoft Office 365 Integration plugin localo365 Teams SSO endpoint ssologin.php base64-decodes a JWT payload and authenticates...

CVE-2026-54733

The Microsoft 365 and Microsoft Entra ID Plugins for Moodle provide Office 365 and Azure Active Directory integration for Moodle. Prior to 4.5.6, 5.0.5, and 5.1.1, the Microsoft Office 365 Integration plugin localo365 Teams SSO endpoint ssologin.php base64-decodes a JWT payload and authenticates...

PT-2026-60486

Name of the Vulnerable Software and Affected Versions Microsoft Office 365 Integration plugin versions prior to 4.5.6 Microsoft Office 365 Integration plugin versions prior to 5.0.5 Microsoft Office 365 Integration plugin versions prior to 5.1.1 Description The Microsoft Office 365 Integration...