Carnivore

NCC Group Plc によりオープンソースとして公開 - https://www.nccgroup.com/ 開発者: Chris Nevin, [email protected] https://www.github.com/nccgroup/carnivore AGPL ライセンスの下で公開 https://www.github.com/nccgroup/carnivore/license Carnivore - V.1.0.4 Microsoft 外部評価ツール 概要: Carnivore は、Skype for Business、Exchange、ADFS、RDW...

skype-log-viewer

skype-log-viewer Skype 履歴のダウンロードと閲覧（Skype 不要） このプログラムを使用すると、すべての Skype チャットログを表示し、簡単にテキストファイルとしてエクスポートできます。 会話ごとに正しく整理され、グループ会話が一対一のチャットと混ざらないようにします。 機能 Skype ログのダウンロード 破損データベースのサポート エクスポート形式の変更 Skype 内の会話ごとに整理 コードライセンス GNU GPL v2 コンテンツライセンス Creative Commons 3.0 BY-SA 行動規範 すべての人を尊重すること。...

msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...

msprobe

msprobe 概要 インストール 使い方 例 近日公開 謝辞 概要 パスワードスプレー攻撃や列挙のための、オンプレミスのあらゆるMicrosoft関連リソースを発見します。 このツールは、対象の頂点ドメインに関連する一般的なサブドメインのリストを使用して、オンプレミスのMicrosoftソリューションの有効なインスタンスを検出しようとします。以下は、ツールの動作中のスクリーンショットです。 インストール pipx を使用してプロジェクトをインストールします。 root@kitploit: pipx install...

Skype for Business 2019 (SfB) - Blind Server-side Request Forgery

Skype Pre-Auth Server-side Request Forgery SSRF vulnerability id: CVE-2023-41763 info: name: Skype for Business 2019 SfB - Blind Server-side Request Forgery author: hateshape severity: medium description: | Skype Pre-Auth Server-side Request Forgery SSRF vulnerability impact: | Unauthenticated...

KnockKnock

このリポジトリはアーカイブされました KnockKnockの最新バージョンを表示したり、問題を送信するには、https://github.com/waffl3ss/KnockKnock を参照してください。 KnockKnock - v0.9.9 必ずREADMEを活用してください。 OneDriveやMicrosoft Teamsへのクエリにより、潜在的なユーザー名を検証するために設計されています。これらは受動的な手法です。 Microsoft Teamsの列挙を通じて特定されたレガシーSkypeユーザーのリストを出力/作成できます。...

Skype for Business (September 2026)

The Microsoft Skype for Business installation on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities: - External control of file name or path in Skype for Business allows an unauthorized attacker to execute code over a network. CVE-2026-66302 -...

SkypeACLKeyGen.exe-analysis-for-hacking-team

供黑客团队分析的 SkypeACLKeyGen.exe 那么…… 今天我们要分析什么呢？嗯，今天我们要分析黑客团队（Hacking Team）的一个软件。它跟 Skype 有关？为什么会分析这个？不知道，我觉得它很有趣。 总之，我们先从检查运行时行为开始。如你所见，它需要一个用户名和一个插件路径，然后输出一个 ACL？所以，这到底是怎么回事？查看这份文档 https://airbus-seclab.github.io/skype/vskype-part2.pdf，里面告诉我们——“Skype 实现了一种类似 ACL...

CVE-2026-69646

Improper verification of cryptographic signature in Skype for Business allows an unauthorized attacker to perform spoofing over an adjacent network...

CVE-2026-69642

Improper neutralization of input during web page generation 'cross-site scripting' in Skype for Business allows an unauthorized attacker to perform spoofing over a network...

CVE-2026-66305

Use of client-side authentication in Skype for Business allows an authorized attacker to perform spoofing over a network...

CVE-2026-63523

Improper neutralization of input during web page generation 'cross-site scripting' in Skype for Business allows an unauthorized attacker to perform spoofing over a network...

CVE-2026-66302

External control of file name or path in Skype for Business allows an unauthorized attacker to execute code over a network...

EUVD-2026-73941

Integer underflow wrap or wraparound in Skype for Business allows an unauthorized attacker to deny service over a network...

CVE-2026-66307

An integer underflow (wrap/wraparound) vulnerability in Skype for Business Server allows an unauthorized, network-based attacker to cause a denial of service (CVSS 3.1: 7.5 HIGH , high availability impact). The affected products are Skype for Business Server Subscription Edition , Server 2019 , a...

EUVD-2026-73940

Null pointer dereference in Skype for Business allows an authorized attacker to deny service over a network...

CVE-2026-66303

CVE-2026-66303 is a null pointer dereference in Skype for Business that allows an authorized attacker (low privileges required) to cause a denial of service over the network. The affected products are Skype for Business Server Subscription Edition , Skype for Business Server 2019 , and Skype for ...

EUVD-2026-73939

Improper verification of cryptographic signature in Skype for Business allows an unauthorized attacker to perform spoofing over an adjacent network...

CVE-2026-69646

CVE-2026-69646 is an improper verification of cryptographic signature vulnerability in Skype for Business Server (Subscription Edition, 2015, and 2019). An unauthorized attacker on an adjacent network can perform spoofing without requiring privileges or user interaction. The CVSS 3.1 score is 8.3...

CVE-2026-69642

CVE-2026-69642 is a cross-site scripting (XSS) vulnerability in Skype for Business Server (Subscription Edition, 2019, and 2015), caused by improper input neutralization during web page generation. An unauthorized attacker can perform spoofing over a network with no user interaction or privileges...