120 matches found
AzureRedOps
AzureRedOps 一款用于 Azure / Entra ID 红队作战的瑞士军刀式工具。 作者: Mr.Un1k0d3r TrueCyber Inc 版本: 0.1 语言: Python 3.12+ 概述 AzureRedOps 是一款用于评估 Microsoft Entra ID 和 Azure 租户安全状况的进攻性安全工具包。它将最常见的红队工作流程——身份验证、令牌管理、目录枚举、权限检查、密码喷洒以及针对 Microsoft Graph 的后渗透操作——封装在一个统一的、由 --activity 驱动的 CLI 背后。 每个操作都通过 -a/--activity...
offensive-azure
Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...
APEX
APEX（原 AzurePwn）- Azure 后渗透框架 一旦我们获得了与 Azure 相关账户的某种凭据，该框架便旨在简化后续的后渗透任务。 说实话，这并没有什么新奇或惊艳之处，只是我这个老懒鬼图省事搞出的一些捷径，免得我一遍又一遍地去记所有需要使用的命令。 架构 APEX 基于模块化架构构建，结合了： Microsoft Graph PowerShell 模块：用于访问和查询 Azure AD 资源和动态组。 Azure CLI：用于存储帐户查询和密钥保管库管理。 Az PowerShell 模块：在 Azure 资源中提供额外的探索能力。...
M365Pwned
M365Pwned 用于通过 Microsoft Graph API 进行 Microsoft 365 攻击的红队工具。 两个 WinForms GUI 工具，用于使用应用程序级 OAuth 令牌枚举、搜索和从 M365 环境中窃取数据 — 无需用户交互。 工具| 目标| 功能 ---|---|--- MailPwned-GUI.ps1| Exchange Online / Outlook| 浏览邮箱、搜索邮件、下载附件、发送冒充邮件 SharePwned-GUI.ps1| SharePoint / OneDrive| 浏览站点和驱动器、搜索文件、预览和下载文档 ⚠️ 免责声明...
o365-attack-toolkit
What is o365-attack-toolkit o365-attack-toolkit allows operators to perform oauth phishing attacks. We decided to move from the old model of static definitions to fully "interactive" with the account in real-time. Some of the changes Interactive E-mail Search - Allows you to search for user e-mai...
SharePointDumper
SharePointDumper SharePointDumper 是一个基于 PowerShell 的提取和审计工具，能够枚举用户通过 Microsoft Graph 可访问的 SharePoint 站点，并通过 SharePoint 下载文件。 该工具专为 SOC / DLP 测试、紫队行动以及非复杂的红队评估而设计，因此会生成详细的报告，包括下载的文件以及每次 HTTP 请求（Graph + SharePoint）的记录，便于 SIEM 关联。 该工具不执行身份认证，而是需要已经获取的、具备适当 Microsoft Graph 权限（Sites.Read.All 或...
GraphStrike
GraphStrike リリースブログ: GraphStrike: Microsoft Graph API を使用して Beacon トラフィックを消失させる 開発者ブログ: GraphStrike: 攻撃的ツール開発の解剖 はじめに GraphStrike は、Cobalt Strike の HTTPS Beacon が C2 通信に Microsoft Graph API を使用できるようにするツールスイートです。すべての Beacon トラフィックは、攻撃者の SharePoint サイトに作成された2つのファイルを介して送信され、Beacon からのすべての通信は...
reportly
Reportly is an EntraID user activity report tool. About the tool This is a tool that will help blue teams during a cloud incident. When running the tool, the researcher will enter as input a suspicious user and a time frame and will receive a report detailing the following: 1. Information about t...
reportly
ReportlyはEntraIDユーザーアクティビティレポートツールです。 ツールについて このツールは、クラウドインシデント時にブルーチームを支援するものです。 ツールを実行すると、調査者は疑わしいユーザーと時間枠を入力し、以下の詳細を含むレポートを受け取ります。 1. ユーザーに関する情報 2. ユーザーが実行したアクション 3. ユーザーに対して実行されたアクション 4. ユーザーのログインと失敗ログ 使用方法 ツールを実行すると、認証リンクとデバイスコードが表示されます。リンクに従い、コードを入力して認証してください。 疑わしいユーザーのUser principal...
azureOutlookC2
Azure Outlook C2 Microsoft Graph API を利用した C2 通信及びデータ漏洩を行う、Azure Outlook コマンド＆コントロールです。 自身の Outlook メールボックスから、侵害した Windows デバイスを遠隔操作します。 作成者: Bobby Cooke @0xBoku & Paul Ungur @C5pider CTI 脅威情報アップデート 2022年2月13日 Elastic Security Labs は、SIESTAGRAPH を使用したアクティブな侵入活動を実環境で発見しました。SIESTAGRAPH は、Outlook と...
AzureGraph
AzureGraph AzureGraph は、Microsoft Graph を介した Azure AD 情報収集ツールです。 Microsoft Graph テクノロジーにより、Azure AD からユーザー、デバイス、アプリケーション、ドメインなど、あらゆる種類の情報を取得することが可能です。 このアプリケーションは、PowerShell コンソールを介して、これらのデータを API を通じて簡単かつシンプルにクエリできます。また、クラウドからすべての情報をダウンロードして、完全にオフラインで使用することもできます。 要件 PowerShell 4.0 以上 ダウンロード...
EUVD-2026-77379
Mattermost versions 11.9.x = 11.9.0, 11.8.x = 11.8.4, 11.7.x = 11.7.7, 10.11.x = 10.11.22 fail to validate null entries in Microsoft Graph webhook notification payloads, which allows an unauthenticated attacker to crash the Microsoft Calendar plugin process and deny calendar integration service t...
Azure-AccessPermissions
Azure-AccessPermissions Azure Active Directory環境におけるアクセス権限を列挙するための使いやすいPowerShellスクリプトです。 背景の詳細は、付随するブログ記事を参照してください： Azure Active Directoryのプリンシパルとアクセス権限の整理 Azure Active Directory権限の整理 II：特権アクセス 必要条件 このスクリプトを実行するには、以下の2つのPowerShellモジュールが必要です： Microsoft.Graph AADInternals AzureADPreview...
CVE-2026-49159
Exposure of sensitive information to an unauthorized actor in Microsoft Graph allows an authorized attacker to disclose information over a network...
CVE-2026-49159 Microsoft Graph Information Disclosure Vulnerability
...
EUVD-2026-48456
Exposure of sensitive information to an unauthorized actor in Microsoft Graph allows an authorized attacker to disclose information over a network...
CVE-2026-49159
Exposure of sensitive information to an unauthorized actor in Microsoft Graph allows an authorized attacker to disclose information over a network...
CVE-2026-49159 Microsoft Graph Information Disclosure Vulnerability
...
CVE-2026-49159
Technical details about CVE-2026-49159 are not publicly available in the provided documents. No vendor-specific impact, affected products, or remediation details are included. Monitor for updates from the sources.
