SSOh-No

SSOh-No このツールは、Azure ADまたはO365を利用する組織に対して、ユーザー列挙、パスワードスプレー攻撃、ブルートフォース攻撃を実行するように設計されています。 一般的に、このエンドポイントは非常に冗長なエラーを返し、それを利用してユーザーを列挙し、ブルートフォース/スプレー攻撃でパスワードを検証できる一方、失敗した認証試行を一切ログに記録しません。 このツールは、arstechnicaの研究記事で実証されたPoCの武器化バージョンであり、エンドポイントを悪用するために利用される手法について説明しています。...