326 matches found
m365_groups_enum
Enumerate Microsoft 365 Groups in a tenant with their metadata Description The allgroups.py script allows to enumerate all Microsoft 365 Groups in a Azure AD tenant with their metadata: name visibility: public or private description email address owners members Teams enabled? SharePoint URL e.g...
SSOh-No
SSOh-No This tool is designed to enumerate users, password spray and perform brute force attacks against any organisation that utilises Azure AD or O365. Generally, this endpoint provides extremely verbose errors which can be leveraged to enumerate users and validate their passwords via brute...
MSOLSpray
MSOLSpray A password spraying tool for Microsoft Online accounts Azure/O365. The script logs if a user cred is valid, if MFA is enabled on the account, if a tenant doesn't exist, if a user doesn't exist, if the account is locked, or if the account is disabled. BE VERY CAREFUL NOT TO LOCKOUT...
CRT
CrowdStrike Reporting Tool for Azure CRT This tool queries the following configurations in the Azure AD/O365 tenant which can shed light on hard-to-find permissions and configuration settings in order to assist organizations in securing these environments. Exchange Online O365: Federation...
PingCastleCloud
Ping Castle Cloud 重要: ソースコードはメインの PingCastle プロジェクトに移動されました。 このプロジェクトは現在アーカイブされています。 はじめに Ping Castle Cloud は、リスク評価と成熟度フレームワークに基づく手法を用いて、AzureAD のセキュリティレベルをすばやく評価するために設計されたツールです。 完全な評価を目指すのではなく、効率性との妥協点を重視しています。 これは Ping Castle プロジェクト に着想を得ています。 root@kitploit: ==--O PingCastle Cloud Version...
Azure-AD-Incident-Response-PowerShell-Module
Azure AD インシデントレスポンス PowerShell モジュール Azure Active Directory インシデントレスポンス PowerShell モジュールは、Azure Active Directory プロダクトグループが Microsoft Detection and Response Team DART と協力して開発した、侵害対応を支援するための多数のツールを提供します。 モジュールを使用する理由 このモジュールは以下の開発目標を満たしています: 迅速かつ簡単にインストールして使用できるツールを提供: 侵害時には複雑な設定手順は望ましくない...
AADInternals
AADInternals AADInternals는 Azure AD 및 Office 365를 관리하기 위한 PowerShell 모듈입니다. 자세한 내용은 https://aadinternals.com/aadinternals 를 방문하십시오. 설치 설치를 위해 다음 PowerShell 명령을 실행하십시오 root@kitploit: Install-Module AADInternals...
ROADtools
ROADtools R ogue O ffice 365 및 A zure 활성 D irectory 도구 ROADtools는 Azure AD와 상호 작용하기 위한 프레임워크입니다. 공통 구성 요소를 포함하는 라이브러리roadlib, Azure AD 탐색 도구인 ROADrecon 및 ROADtools Token eXchangeroadtx 도구로 구성됩니다. ROADlib ROADlib는 Azure AD로 인증하거나 ROADrecon 데이터가 포함된 데이터베이스와 통합되는 도구를 구축하는 데 사용할 수 있는 라이브러리입니다. ROADli...
m365_groups_enum
Microsoft 365 그룹 및 해당 메타데이터 테넌트 내 열거 설명 allgroups.py 스크립트는 Azure AD 테넌트 내 모든 Microsoft 365 그룹과 해당 메타데이터를 열거할 수 있습니다: 이름 가시성: 공개 또는 비공개 설명 이메일 주소 소유자 구성원 Teams 활성화 여부 SharePoint URL 예: Teams 공유 파일 이 모든 정보는 비공개 그룹에서도 가능합니다! Microsoft Teams 및 Microsoft 365 그룹의 위험에 대한 자세한 내용은 제 블로그 글에서 확인하세요...
Awesome-BEC
Awesome-BEC ビジネスメール詐欺（BEC）調査のための攻撃・防御情報リポジトリ Office365/AzureAD ATT&CK O365 ATT&CK Azure Microsoft Azure Threat Research Matrix Microsoft 365 Licensing Microsoft Portals Azure App IDs Microsoft First Party App IDs & Graph Permissions Well-known Microsoft Client IDs 攻撃/防御研究 著者| リンク ---|--- Lina Lau...
offensive-azure
Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...
latma
측면 이동 분석 도구 측면 이동 분석기LATMA는 도메인 및 Azure AD 환경에서 인증 로그를 수집하고 잠재적인 측면 이동 공격 및 의심스러운 활동을 검색합니다. 측면 이동은 AD 환경 내에서 또는 클라우드와 온프레미스 간에 발생할 수 있습니다. 이 도구는 측면 이동 패턴을 보여주는 다이어그램으로 결과를 시각화합니다. 이 도구는 로그를 수집하는 모듈과 분석하는 모듈, 두 가지 모듈로 구성됩니다. 각 모듈을 별도로 실행할 수 있으며, 이벤트 로그 수집기는 Active Directory 도메인 환경의 Windows 머신에서...
Azure-AD-Password-Checker
Azure AD Password Checker Azure AD環境では、特別な権限を必要とせずに、ユーザーが多要素認証（MFA）を無効にしているかどうかを判断できます。これは、アカウントの作成日時と最終パスワード変更日時を分析することで達成できます。...
AzureRT
AzureRT Powershell 모듈로, 공격적 관점에서 Azure 및 Azure AD와 상호작용하기 위한 다양한 cmdlet을 구현합니다. 액세스 토큰 기반 인증 처리, Az에서 AzureAD 및 az cli 인터페이스 간 전환, Runbook 기반 명령 실행과 같은 사용하기 쉬운 사전 제작 공격 등에 유용한 유틸리티를 제공합니다. 가장 가치 있는 Cmdlet 이 툴킷은 다양한 cmdlet을 제공합니다. 이 섹션에서는 가장 중요하고 유용한 cmdlet을 강조합니다. 도난된 자격 증명으로 시작하는 일반적인 Red Team /...
AzureGraph
AzureGraph AzureGraph 는 Microsoft Graph를 통해 Azure AD 정보를 수집하는 도구입니다. Microsoft Graph 기술 덕분에 사용자, 장치, 애플리케이션, 도메인 등 Azure AD의 모든 종류의 정보를 얻을 수 있습니다. 이 애플리케이션은 PowerShell 콘솔을 통해 API로 이 데이터를 쉽고 간단하게 조회할 수 있게 해줍니다. 또한 클라우드에서 모든 정보를 다운로드하여 완전히 오프라인에서 사용할 수 있습니다. 요구 사항 PowerShell 4.0 이상 다운로드 전체 저장소를 클론하...
whiskeysamlandfriends
WhiskeySAML과 친구들 TicketsPlease TicketsPlease: Python 라이브러리로, Kerberos 티켓 생성, ADFS 구성 설정 원격 검색, Golden SAML 토큰 생성, Azure Access Tokens 검색을 지원합니다. WhiskeySAML WhiskeySAML: Golden SAML 공격과 원격 ADFS 구성 추출Remote ADFS Configuration Extraction을 위한 개념 증명 도구입니다. 이 도구는 TicketsPlease 라이브러리를 활용합니다. ShockNAwe...
ADSyncDump-BOF
ADSyncDump BOF ADSyncDump BOF は、Dirkjan Mollema の adconnectdump.py / ADSyncDecrypt を Beacon Object File BOF に移植したもので、Cobalt Strike、Sliver、Havoc で使用できます。 !NOTE このツールは、Azure AD Connect バージョン 2.2.1.0 を実行する Windows Server 2019 でテストされています。BOF の 32ビット版は未テストですが、完全を期すために含めています。使用は自己責任でお願いします。 コンパイル BOF...
EUVD-2026-87261
Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, when the "Automatic account link on initial logon" setting is enabled, Zammad binds an incoming third-party SSO identity to an existing local account by matching the email address the identity provider reports,...
CVE-2026-84458 Zammad: Account takeover via unverified email matching during SSO auto-link
Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, when the "Automatic account link on initial logon" setting is enabled, Zammad binds an incoming third-party SSO identity to an existing local account by matching the email address the identity provider reports,...