Microsoft365_devicePhish

Microsoft365devicePhish Microsoft 365 OAuth 認可フローを悪用したフィッシング攻撃 これは、攻撃者が Microsoft 365 の OAuth 認可フローに対してフィッシング攻撃を実行できるようにするシンプルな概念実証スクリプトです。これを使用すると、Microsoft の OAuth API エンドポイントに接続して usercode と devicecode を生成し、フィッシング攻撃が成功した場合に被害ユーザーの accesstoken を取得できます。その後、そのトークンを使用して、被害ユーザーに代わって Microsoft Graph...

365Inspect

Scopo Migliorare lo stato della sicurezza di Microsoft 365 creando uno script PowerShell che automatizza la valutazione della sicurezza degli ambienti Microsoft 365. Soteria Inspect Soteria Inspect nasce dal progetto 365Inspect ed è la soluzione SaaS di Soteria per aiutare a valutare la sicurezza...

hawk

Documentazione e Risorse di Hawk Visita hawkforensics.io per una documentazione completa che include: Guide dettagliate per l'installazione e le autorizzazioni Tutorial passo-passo e video "How to" Assistenza per la risoluzione dei problemi Best practice ed esempi di utilizzo Cos'è Hawk? Hawk è u...

m365_groups_enum

Enumera i gruppi di Microsoft 365 in un tenant con i loro metadati Descrizione Lo script allgroups.py permette di enumerare tutti i gruppi di Microsoft 365 in un tenant di Azure AD con i loro metadati: nome visibilità: pubblico o privato descrizione indirizzo email proprietari membri Teams...

gundog

gundog gundog – PowerShell-basiertes geführtes Jagen in Microsoft 365 Defender Gundog bietet Ihnen geführtes Jagen in Microsoft 365 Defender. Speziell wenn nicht nur für E-Mail- und Endpunkt-Warnungen im Moment. Funktionalität Sie geben eine AlertID an die Sie möglicherweise per...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

check_mdi

checkmdi Script Python per enumerare i domini Microsoft 365 validi, recuperare il nome del tenant e verificare la presenza di un'istanza di Microsoft Defender for Identity MDI. Basato su: https://github.com/thalpius/Microsoft-Defender-for-Identity-Check-Instance. Uso ./checkmdi.py -d...

Azure-Sentinel

Microsoft Sentinel e Microsoft 365 Defender Benvenuti nel repository unificato di Microsoft Sentinel e Microsoft 365 Defender! Questo repository contiene rilevamenti predefiniti, query di esplorazione, query di caccia, workbook, playbook e molto altro per aiutarti a prendere familiarità con...

aisecplus-week01-danielossai

🔐 AISec Plus — Woche 1: Bedrohung kartieren Forscher: Daniel Ossai Repo: aisecplus-week01-danielossai Eingereicht: Woche 1 · AISec Plus Bootcamp 📌 Vorfallname & Datum EchoLeak CVE-2025-32711 Entdeckt: Januar 2025 · Offengelegt: Juni 2025 · Gepatched: Juni 2025 📝 Was geschah Forscher von Aim...

m365_groups_enum

Enumerate Microsoft 365 Groups in a tenant with their metadata Description The allgroups.py script allows to enumerate all Microsoft 365 Groups in a Azure AD tenant with their metadata: name visibility: public or private description email address owners members Teams enabled? SharePoint URL e.g...

CVE-2026-54998-exp

DISCLAIMER Questo repository è solo a scopo educativo e di ricerca. L'autore non è responsabile per qualsiasi uso improprio, danno o attività illegale causata dall'uso di questo materiale. Usalo a tuo rischio. Rispetta le leggi applicabili e le linee guida etiche. Panoramica CVE-2026-54998 è una...

cve-2025-32711

Strumento di rilevamento CVE-2025-32711 EchoLeak 🔐 Panoramica CVE-2025-32711, soprannominata "EchoLeak", è una vulnerabilità critica zero-click in Microsoft 365 Copilot che consentiva agli aggressori di esfiltrare dati organizzativi sensibili senza alcuna interazione da parte dell'utente. Questo...

ics-phishing-toolkit

ics-phishing-toolkit Questo toolkit per la bonifica di inviti calendario dannosi è progettato per aiutare i team che utilizzano soluzioni di sicurezza email che non bonificano nativamente questi attacchi. Se stai usando Sublime, non hai bisogno di questo toolkit perché la bonifica è nativamente...

EasyTokens

EasyTokens Un server di phishing basato su device-code per l'emulazione di avversari. Cattura i token OAuth di Microsoft 365 tramite il flusso Device Authorization Grant. Ispirato da GraphSpy. Avviso — Solo per uso autorizzato. Questo strumento è destinato a penetration tester e red teamer che...

M365-Assess

M365 Assess Strumento completo di valutazione della sicurezza di M365 Valutazione della sicurezza di Microsoft 365 in sola lettura per consulenti IT e amministratori...

DFIR-O365RC

Indice: 1. Descrizione del modulo 2. Installazione e prerequisiti 1. Usando Docker 2. Installazione manuale 3. Gestione dell'applicazione DFIR-O365RC 1. Creazione dell'applicazione 2. Aggiornamento dell'applicazione 3. Rimozione dell'applicazione 4. Requisiti di autorizzazione e licenza 5. Funzio...

MAAD-AF

MAAD Attack Framework MAAD-AF è uno strumento open-source di attacco cloud per ambienti Microsoft 365 e Entra ID Azure AD. MAAD-AF offre test di sicurezza semplici, rapidi ed efficaci. Convalida i controlli cloud Microsoft e testa le capacità di rilevamento e risposta con un processo praticamente...

monkey365

...

Cavern C2 Uses DNS and Google Apps Script to Blend Into Legitimate Traffic

Cybersecurity researchers have traced the continued evolution of the Cavern aka Cav3rn command-and-control C2 framework used by Iranian nation-state hackers in attacks targeting entities in Israel. Russian cybersecurity company Kaspersky said its ongoing monitoring of the threat activity cluster...

PT-2026-70762

Name of the Vulnerable Software and Affected Versions Microsoft PowerPoint affected versions not specified Microsoft Office affected versions not specified Microsoft 365 Apps for Enterprise affected versions not specified Description Improper input validation in Microsoft Office PowerPoint allows...