119 matches found
APEX
APEX precedentemente AzurePwn- Framework di Post Exploitation per Azure Un tentativo di semplificare le attività di post-ex una volta ottenuto un qualche tipo di credenziali per un account correlato ad Azure. Ad essere onesti, non è nulla di nuovo o di spettacolare. Solo il mio vecchio culo pigro...
SharePointDumper
SharePointDumper SharePointDumper è un'utilità di estrazione e auditing basata su PowerShell che enumera i siti SharePoint a cui un utente ha accesso tramite Microsoft Graph e scarica i file tramite SharePoint. È progettato per test SOC/DLP, purple teaming e valutazioni red-team non sofisticate, ...
AzureRedOps
AzureRedOps Un coltellino svizzero per il red teaming su Azure / Entra ID. Autore: Mr.Un1k0d3r TrueCyber Inc Versione: 0.1 Linguaggio: Python 3.12+ Panoramica AzureRedOps è un toolkit di sicurezza offensivo per valutare la postura di sicurezza dei tenant di Microsoft Entra ID e Azure. Racchiude i...
M365Pwned
M365Pwned Strumenti Red Team per lo sfruttamento di Microsoft 365 tramite Microsoft Graph API. Due strumenti GUI WinForms per enumerare, cercare ed esfiltrare dati da ambienti M365 utilizzando token OAuth a livello applicazione — nessuna interazione utente richiesta. Tool| Obiettivo| Cosa fa...
reportly
Reportly è uno strumento per report di attività utente di EntraID. Informazioni sullo strumento Questo è uno strumento che aiuterà i blue team durante un incidente cloud. Quando si esegue lo strumento, il ricercatore inserirà come input un utente sospetto e un intervallo di tempo e riceverà un...
azureOutlookC2
Azure Outlook C2 Azure Outlook Command & Control che utilizza l'API Microsoft Graph per le comunicazioni C2 e l'esfiltrazione dei dati. Controlla da remoto un dispositivo Windows compromesso dalla tua casella di posta Outlook. Creatori: Bobby Cooke @0xBoku e Paul Ungur @C5pider Aggiornamento CTI...
GraphStrike
GraphStrike Blog di rilascio: GraphStrike: Utilizzare Microsoft Graph API per far scomparire il traffico Beacon Blog dello sviluppatore: GraphStrike: Anatomia dello sviluppo di strumenti offensivi Introduzione GraphStrike è una suite di strumenti che consente all'HTTPS Beacon di Cobalt Strike di...
o365-attack-toolkit
What is o365-attack-toolkit o365-attack-toolkit allows operators to perform oauth phishing attacks. We decided to move from the old model of static definitions to fully "interactive" with the account in real-time. Some of the changes Interactive E-mail Search - Allows you to search for user e-mai...
Azure-AccessPermissions
Azure-AccessPermissions Script PowerShell facile da usare per enumerare i permessi di accesso in un ambiente Azure Active Directory. I dettagli di base si trovano nei post del blog associati: Districare i Principal e i Permessi di Accesso di Azure Active Directory Districare i Permessi di Azure...
AzureGraph
AzureGraph AzureGraph è uno strumento di raccolta informazioni di Azure AD tramite Microsoft Graph. Grazie alla tecnologia Microsoft Graph, è possibile ottenere ogni tipo di informazione da Azure AD, come utenti, dispositivi, applicazioni, domini e molto altro. Questa applicazione consente di...
reportly
Reportly is an EntraID user activity report tool. About the tool This is a tool that will help blue teams during a cloud incident. When running the tool, the researcher will enter as input a suspicious user and a time frame and will receive a report detailing the following: 1. Information about t...
offensive-azure
Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...
CVE-2026-49159
Exposure of sensitive information to an unauthorized actor in Microsoft Graph allows an authorized attacker to disclose information over a network...
EUVD-2026-48456
Exposure of sensitive information to an unauthorized actor in Microsoft Graph allows an authorized attacker to disclose information over a network...
CVE-2026-49159 Microsoft Graph Information Disclosure Vulnerability
...
CVE-2026-49159
Exposure of sensitive information to an unauthorized actor in Microsoft Graph allows an authorized attacker to disclose information over a network...
CVE-2026-49159 Microsoft Graph Information Disclosure Vulnerability
...
CVE-2026-49159
Technical details about CVE-2026-49159 are not publicly available in the provided documents. No vendor-specific impact, affected products, or remediation details are included. Monitor for updates from the sources.
