m365_groups_enum

Enumerate Microsoft 365 Groups in a tenant with their metadata Description The allgroups.py script allows to enumerate all Microsoft 365 Groups in a Azure AD tenant with their metadata: name visibility: public or private description email address owners members Teams enabled? SharePoint URL e.g...

m365_groups_enum

تعداد مجموعات Microsoft 365 في مستأجر مع بياناتها الوصفية الوصف يسمح السكربت allgroups.py بتعداد جميع مجموعات Microsoft 365 في مستأجر Azure AD مع بياناتها الوصفية: الاسم الرؤية: عامة أو خاصة الوصف عنوان البريد الإلكتروني المالكون الأعضاء تمكين Teams؟ عنوان SharePoint URL مثل الملفات المشتركة في...

gundog

gundog gundog - Chasse guidée basée sur PowerShell dans Microsoft 365 Defender Gundog vous offre une chasse guidée dans Microsoft 365 Defender. Particulièrement sinon uniquement pour les alertes par e-mail et les alertes de point de terminaison pour l'instant. Fonctionnalités Vous fournissez un...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

Microsoft365_devicePhish

Microsoft365devicePhish Abuser du flux d'autorisation OAuth de Microsoft 365 pour une attaque de phishing Ceci est un script de preuve de concept simple qui permet à un attaquant de mener une attaque de phishing contre le flux d'autorisation OAuth de Microsoft 365. En l'utilisant, on peut se...

365Inspect

Scopo Migliorare lo stato della sicurezza di Microsoft 365 creando uno script PowerShell che automatizza la valutazione della sicurezza degli ambienti Microsoft 365. Soteria Inspect Soteria Inspect nasce dal progetto 365Inspect ed è la soluzione SaaS di Soteria per aiutare a valutare la sicurezza...

hawk

Documentazione e Risorse di Hawk Visita hawkforensics.io per una documentazione completa che include: Guide dettagliate per l'installazione e le autorizzazioni Tutorial passo-passo e video "How to" Assistenza per la risoluzione dei problemi Best practice ed esempi di utilizzo Cos'è Hawk? Hawk è u...

check_mdi

checkmdi Script Python per enumerare i domini Microsoft 365 validi, recuperare il nome del tenant e verificare la presenza di un'istanza di Microsoft Defender for Identity MDI. Basato su: https://github.com/thalpius/Microsoft-Defender-for-Identity-Check-Instance. Uso ./checkmdi.py -d...

Azure-Sentinel

Microsoft Sentinel e Microsoft 365 Defender Benvenuti nel repository unificato di Microsoft Sentinel e Microsoft 365 Defender! Questo repository contiene rilevamenti predefiniti, query di esplorazione, query di caccia, workbook, playbook e molto altro per aiutarti a prendere familiarità con...

aisecplus-week01-danielossai

🔐 AISec Plus — Woche 1: Bedrohung kartieren Forscher: Daniel Ossai Repo: aisecplus-week01-danielossai Eingereicht: Woche 1 · AISec Plus Bootcamp 📌 Vorfallname & Datum EchoLeak CVE-2025-32711 Entdeckt: Januar 2025 · Offengelegt: Juni 2025 · Gepatched: Juni 2025 📝 Was geschah Forscher von Aim...

CVE-2026-54998-exp

DISCLAIMER Questo repository è solo a scopo educativo e di ricerca. L'autore non è responsabile per qualsiasi uso improprio, danno o attività illegale causata dall'uso di questo materiale. Usalo a tuo rischio. Rispetta le leggi applicabili e le linee guida etiche. Panoramica CVE-2026-54998 è una...

cve-2025-32711

Strumento di rilevamento CVE-2025-32711 EchoLeak 🔐 Panoramica CVE-2025-32711, soprannominata "EchoLeak", è una vulnerabilità critica zero-click in Microsoft 365 Copilot che consentiva agli aggressori di esfiltrare dati organizzativi sensibili senza alcuna interazione da parte dell'utente. Questo...

ics-phishing-toolkit

ics-phishing-toolkit Questo toolkit per la bonifica di inviti calendario dannosi è progettato per aiutare i team che utilizzano soluzioni di sicurezza email che non bonificano nativamente questi attacchi. Se stai usando Sublime, non hai bisogno di questo toolkit perché la bonifica è nativamente...

EasyTokens

EasyTokens Un server di phishing basato su device-code per l'emulazione di avversari. Cattura i token OAuth di Microsoft 365 tramite il flusso Device Authorization Grant. Ispirato da GraphSpy. Avviso — Solo per uso autorizzato. Questo strumento è destinato a penetration tester e red teamer che...

M365-Assess

M365 Assess Strumento completo di valutazione della sicurezza di M365 Valutazione della sicurezza di Microsoft 365 in sola lettura per consulenti IT e amministratori...

DFIR-O365RC

Indice: 1. Descrizione del modulo 2. Installazione e prerequisiti 1. Usando Docker 2. Installazione manuale 3. Gestione dell'applicazione DFIR-O365RC 1. Creazione dell'applicazione 2. Aggiornamento dell'applicazione 3. Rimozione dell'applicazione 4. Requisiti di autorizzazione e licenza 5. Funzio...

MAAD-AF

MAAD Attack Framework MAAD-AF è uno strumento open-source di attacco cloud per ambienti Microsoft 365 e Entra ID Azure AD. MAAD-AF offre test di sicurezza semplici, rapidi ed efficaci. Convalida i controlli cloud Microsoft e testa le capacità di rilevamento e risposta con un processo praticamente...

NovaCookies Campaigns Abuse Genuine Docusign Notifications to Steal Microsoft 365 Sessions

Cybersecurity researchers have disclosed details of a new adversary-in-the-middle AitM phishing toolkit called NovaCookies that's used as a proxy to redirect Microsoft 365 sign-ins, while capturing authenticated sessions in the process. In a report shared with The Hacker News ahead of publication...

monkey365

...

Cavern C2 Uses DNS and Google Apps Script to Blend Into Legitimate Traffic

Cybersecurity researchers have traced the continued evolution of the Cavern aka Cav3rn command-and-control C2 framework used by Iranian nation-state hackers in attacks targeting entities in Israel. Russian cybersecurity company Kaspersky said its ongoing monitoring of the threat activity cluster...