M365-Assess

M365 Assess M365 セキュリティ包括評価ツール IT コンサルタントおよび管理者向けの読み取り専用 Microsoft 365 セキュリティ評価 これは何ですか？...

gundog

gundog gundog - Microsoft 365 Defender에서 PowerShell 기반의 가이드 헌팅 도구 Gundog는 Microsoft 365 Defender에서 가이드 헌팅을 제공합니다. 현재는 특히 아니면 유일하게 이메일 및 엔드포인트 경고를 대상으로 합니다. 기능 AlertID이메일 알림으로 받을 수 있음를 제공하면 gundog가 가능한 한 많은 관련 데이터를 헌팅합니다. 포털에서 사용하는 고급 헌팅과 같은 유연성을 제공하지는 않지만, 경고, 관련된 모든 엔티티 및 일부 보강 정보에 대한 빠른 첫 개요를...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

EasyTokens

EasyTokens 적대자 모의 훈련을 위한 디바이스 코드 피싱 서버입니다. 디바이스 권한 부여 흐름을 통해 Microsoft 365 OAuth 토큰을 캡처합니다. GraphSpy에서 영감을 받았습니다. 경고 — 승인된 사용만 가능합니다. 이 도구는 명시적인 서면 승인을 받은 침투 테스터 및 레드 팀 운영자를 대상으로 합니다. 오용 시 컴퓨터 사기 관련 법률을 위반할 수 있습니다. 작동 방식 1. 운영자가 운영자 UI를 통해 디바이스 코드 캠페인 을 생성합니다. 2. 피해자용 등록 페이지Dunder Mifflin 테마는 사용자...

monkey365

...

MAAD-AF

MAAD 공격 프레임워크 MAAD-AF는 Microsoft 365 및 Entra IDAzure AD 환경을 위한 오픈소스 클라우드 공격 도구입니다. MAAD-AF는 간단하고 빠르며 효과적인 보안 테스트를 제공합니다. 거의 설정이 필요 없는 프로세스로 Microsoft 클라우드 제어를 검증하고 탐지 및 대응 기능을 테스트하며, 완전히 대화형 워크플로우를 통해 모의 공격을 실행할 수 있습니다. MAAD-AF는 기본적으로 PowerShell로 개발되었습니다. 사용법 1. GitHub에서 MAAD-AF를 클론하거나 다운로드합니다. 2...

check_mdi

checkmdi 有効なMicrosoft 365ドメインを列挙し、テナント名を取得して、Microsoft Defender for Identity MDI インスタンスをチェックするPythonスクリプト。 参考: https://github.com/thalpius/Microsoft-Defender-for-Identity-Check-Instance. 使用方法 ./checkmdi.py -d...

Azure-Sentinel

Microsoft Sentinel および Microsoft 365 Defender Microsoft Sentinel と Microsoft 365 Defender の統合リポジトリへようこそ！このリポジトリには、すぐに使える検出、探索クエリ、ハンティングクエリ、ブック、プレイブックなどが含まれており、Microsoft Sentinel の導入を迅速に進め、環境を保護して脅威を追跡するためのセキュリティコンテンツを提供します。ハンティングクエリには、Microsoft 365 Defender および Microsoft Sentinel...

DFIR-O365RC

目次 1. モジュールの説明 2. インストールと前提条件 1. Dockerを使用する場合 2. 手動インストール 3. DFIR-O365RCアプリケーションの管理 1. アプリケーションの作成 2. アプリケーションの更新 3. アプリケーションの削除 4. アクセス許可とライセンス要件 5. モジュールに含まれる関数 6. 生成されるファイル DFIR-O365RCはSSTIC 2021（情報技術・通信セキュリティに関するシンポジウム）で発表されました。プレゼンテーションのスライドと録画（フランス語）はこちらから入手できます。 ⚠️...

ics-phishing-toolkit

ics-phishing-toolkit このツールキットは、悪意のあるカレンダー招待状を是正するためのもので、これらの攻撃をネイティブに是正しないメールセキュリティソリューションを利用しているチームを支援するために設計されています。 Sublime を使用している場合、是正機能がネイティブサポートされているため、このツールキットは不要です。 サポートされているスタック...

Microsoft365_devicePhish

Microsoft365devicePhish 피싱 공격을 위해 Microsoft 365 OAuth 인증 흐름을 악용 이 스크립트는 공격자가 Microsoft 365 OAuth 인증 흐름에 대한 피싱 공격을 수행할 수 있도록 하는 간단한 개념 증명PoC 스크립트입니다. 이를 사용하여 Microsoft의 OAuth API 엔드포인트에 연결하여 usercode와 devicecode를 생성하고, 성공적인 피싱 공격 후 피해자 사용자의 accesstoken을 획득할 수 있습니다. 그런 다음 이 토큰을 사용하여 피해자 사용자를 대신해...

hawk

Hawk 문서 및 리소스 포괄적인 문서를 보려면 hawkforensics.io를 방문하세요. 포함 내용: 상세 설치 및 권한 가이드 단계별 튜토리얼 및 'How to' 동영상 문제 해결 도움말 모범 사례 및 사용 예제 Hawk란 무엇인가? Hawk는 Microsoft 클라우드 환경에서 포렌식 데이터 수집을 간소화하는 무료 오픈 소스 PowerShell 모듈입니다. 주로 보안 전문가, 침해 대응 담당자, 관리자를 위해 설계되었으며, Microsoft 365M365 및 Microsoft Entra ID에 중점을 두고 Microso...

cve-2025-32711

CVE-2025-32711 EchoLeak 検出ツール 🔐 概要 CVE-2025-32711（通称「EchoLeak」）は、Microsoft 365 Copilot における重大なゼロクリック脆弱性であり、攻撃者がユーザーの操作を必要とせずに機密の組織データを流出させることを可能にしました。このリポジトリには、組織が自らの曝露状況を評価し、保護策を実施するのに役立つ検出および修復ツールが含まれています。 デモ PowerShell ベースの検出および修復ツールのデモ 脆弱性の詳細 CVE ID : CVE-2025-32711 通称 : EchoLeak CVSS スコア : 9...

m365_groups_enum

Enumerate Microsoft 365 Groups in a tenant with their metadata Description The allgroups.py script allows to enumerate all Microsoft 365 Groups in a Azure AD tenant with their metadata: name visibility: public or private description email address owners members Teams enabled? SharePoint URL e.g...

m365_groups_enum

Microsoft 365 그룹 및 해당 메타데이터 테넌트 내 열거 설명 allgroups.py 스크립트는 Azure AD 테넌트 내 모든 Microsoft 365 그룹과 해당 메타데이터를 열거할 수 있습니다: 이름 가시성: 공개 또는 비공개 설명 이메일 주소 소유자 구성원 Teams 활성화 여부 SharePoint URL 예: Teams 공유 파일 이 모든 정보는 비공개 그룹에서도 가능합니다! Microsoft Teams 및 Microsoft 365 그룹의 위험에 대한 자세한 내용은 제 블로그 글에서 확인하세요...

365Inspect

목적 PowerShell 스크립트를 작성하여 Microsoft 365 환경의 보안 평가를 자동화함으로써 Microsoft 365 보안 상태를 한 단계 더 발전시킵니다. Soteria Inspect Soteria Inspect는 365Inspect 프로젝트에서 탄생했으며, Microsoft 365 서비스 전반에 걸쳐 200개 이상의 검사 지점을 통해 Microsoft 365 테넌트의 보안을 평가하는 Soteria의 SaaS 솔루션입니다. Microsoft 365용 Soteria Inspect를 사용하면 고객이 시간 경과에 따른 ...

CVE-2026-78501

Improper neutralization of special elements used in a command 'command injection' in Microsoft 365 Copilot's Business Chat allows an unauthorized attacker to disclose information over a network...

CVE-2026-78501

CVE-2026-78501 is a command injection vulnerability in Microsoft 365 Copilot's Business Chat , caused by improper neutralization of special elements used in a command. An unauthorized attacker can exploit it over a network to disclose information . The CVSS v3.1 score is 7.4 (HIGH) , with a vecto...

Microsoft 365 Copilot Elevation of Privilege Vulnerability

Improper neutralization of special elements used in a command 'command injection' in M365 Copilot allows an authorized attacker to elevate privileges over a network...

DefinitelyNotPhishing

⚠️ 免責事項 このリポジトリは教育およびテスト目的専用 です。 ここに含まれるすべてのツール、設定、リソース（フィッシングテンプレート、レッドチーム用ユーティリティ、攻撃的セキュリティスクリプトなど）は、ラボ、デモ、または明示的な許可が付与された侵入テスト環境 など、認可された環境 での使用のみを目的として提供されています。 このコード、データ、または派生コンテンツを、無許可の攻撃、フィッシングキャンペーン、または同意のないシステムへの侵害に使用しないでください 。 ここにある素材を使用した誤用、悪用、または違法行為について、私は一切の責任を負いません 。...