AzureAD-Attack-Defense

Microsoft Entra ID - 攻撃と防御のプレイブック この出版物は、Microsoft Entraに対する一般的な攻撃シナリオと、それらを軽減または検出する方法をまとめたものです。収録されているすべてのシナリオ、洞察、コメントは、貢献者が攻撃シミュレーション、実践、または実世界のシナリオで得た経験に基づいています。 これは生きたドキュメントと見なすべきであり、攻撃・防御技術の進展に伴って更新されます。コミュニティのアイデンティティまたはセキュリティの専門家には、この出版物に協力し、更新、フィードバック、コメント、または追加の寄稿を行っていただくことを歓迎します。 章...

365-Stealer

365-Stealer Table of Contents 365-Stealer 정보 Illicit Consent Grant 공격 정보 365-Stealer의 주요 기능 공격 환경 설정 자동 Azure 앱 등록 수동 Azure 앱 등록 애플리케이션 구성 클라이언트 시크릿 생성 API 권한 추가 365-Stealer 설정 Apache 서버에서 SQLite3 활성화 365-Stealer 관리 포털 구성 경로 수정 365-Stealer 관리 포털의 IP 화이트리스트 활성화 OPSEC 고려 사항 명령줄 도움말 블로그 버그 및 기능 요청 기...