SharePointDumper

SharePointDumper SharePointDumper は、PowerShell ベースの抽出・監査ユーティリティで、Microsoft Graph を介してユーザーがアクセスできる SharePoint サイトを列挙し、SharePoint 経由でファイルをダウンロードします。 SOC / DLP テスト、パープルチーミング、および単純なレッドチーム評価向けに設計されており、ダウンロードしたファイルや HTTP リクエスト Graph + SharePoint すべてを含む詳細なレポートを生成し、SIEM との相関を可能にします。 このツールは認証を行いません。代わりに、適...

o365-attack-toolkit

What is o365-attack-toolkit o365-attack-toolkit allows operators to perform oauth phishing attacks. We decided to move from the old model of static definitions to fully "interactive" with the account in real-time. Some of the changes Interactive E-mail Search - Allows you to search for user e-mai...

reportly

Reportly is an EntraID user activity report tool. About the tool This is a tool that will help blue teams during a cloud incident. When running the tool, the researcher will enter as input a suspicious user and a time frame and will receive a report detailing the following: 1. Information about t...

reportly

Reportly는 EntraID 사용자 활동 보고서 도구입니다. 도구 소개 이 도구는 클라우드 사고 발생 시 블루 팀을 지원하기 위한 것입니다. 도구를 실행하면 연구자는 의심스러운 사용자와 시간 범위를 입력으로 입력하고 다음을 상세히 설명하는 보고서를 받게 됩니다: 1. 사용자에 대한 정보 2. 사용자가 수행한 작업 3. 사용자에 대해 수행된 작업 4. 사용자 로그인 및 실패 로그 사용법 도구를 실행하면 인증 링크와 장치 코드가 표시됩니다. 링크를 따라가서 코드를 입력하여 인증하십시오. 의심스러운 사용자의 UPN사용자 계정 이...

offensive-azure

Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...

APEX

APEX 旧 AzurePwn- Azure ポストエクスプロイテーションフレームワーク Azure 関連アカウントの何らかの資格情報にアクセスできた後のポストエクスプロイトタスクを楽にするための試みです。 正直に言うと、何か新しいものや特別なものがあるわけではありません。必要になるコマンドを毎回覚えておかなくて済むように、怠け者の私が作ったショートカットにすぎません。 アーキテクチャ APEX は、以下を組み合わせたモジュール式アーキテクチャで構築されています： Microsoft Graph PowerShell モジュール：Azure AD...

M365Pwned

M365Pwned Microsoft Graph API経由でMicrosoft 365を攻略するためのレッドチームツール。 アプリケーションレベルのOAuthトークンを使用してM365環境からデータを列挙・検索・窃取するための2つのWinForms GUIツールです。ユーザー操作は不要です。 Tool| 対象| 機能 ---|---|--- MailPwned-GUI.ps1| Exchange Online / Outlook| メールボックスの閲覧、メールの検索、添付ファイルのダウンロード、なりすましメールの送信 SharePwned-GUI.ps1| SharePoint /...

AzureGraph

AzureGraph AzureGraph 는 Microsoft Graph를 통해 Azure AD 정보를 수집하는 도구입니다. Microsoft Graph 기술 덕분에 사용자, 장치, 애플리케이션, 도메인 등 Azure AD의 모든 종류의 정보를 얻을 수 있습니다. 이 애플리케이션은 PowerShell 콘솔을 통해 API로 이 데이터를 쉽고 간단하게 조회할 수 있게 해줍니다. 또한 클라우드에서 모든 정보를 다운로드하여 완전히 오프라인에서 사용할 수 있습니다. 요구 사항 PowerShell 4.0 이상 다운로드 전체 저장소를 클론하...

AzureRedOps

AzureRedOps Azure / Entra ID レッドチーム運用のためのスイスアーミーナイフ的ツール。 作者: Mr.Un1k0d3r TrueCyber Inc バージョン: 0.1 言語: Python 3.12+ 概要 AzureRedOps は、Microsoft Entra ID と Azure テナントのセキュリティ態勢を評価するためのオフェンシブセキュリティツールキットです。認証、トークン管理、ディレクトリ列挙、特権チェック、パスワードスプレー、Microsoft Graph に対する侵害後アクションといった、よく使われるレッドチームワークフローを、一貫した...

msteams

msteams Microsoft Graph API を使用して Microsoft Teams チャネル経由で通信する Mythic C2 プロファイル。 仕組み Agent Microsoft Teams Channel C2 Server Mythic 1. エージェントは OAuth2 クライアントクレデンシャルを使用して Microsoft Entra ID に認証する 2. Mythic メッセージ base64 エンコード、AES 暗号化 を Teams チャネルに投稿する 3. C2 サーバーは Graph API 経由でチャネルをポーリングし、新しいメッセージを...

GraphStrike

GraphStrike 릴리스 블로그: GraphStrike: Microsoft Graph API를 사용하여 비콘 트래픽 사라지게 만들기 개발자 블로그: GraphStrike: 공격적 도구 개발의 해부 소개 GraphStrike는 Cobalt Strike의 HTTPS 비콘이 C2 통신에 Microsoft Graph API를 사용할 수 있게 해주는 도구 모음입니다. 모든 비콘 트래픽은 공격자의 SharePoint 사이트에 생성된 두 개의 파일을 통해 전송되며, 비콘의 모든 통신은 https://graph.microsoft.com으...

azureOutlookC2

Azure Outlook C2 Azure Outlook 명령 및 제어 - Microsoft Graph API를 사용하여 C2 통신 및 데이터 유출을 수행합니다. Outlook 사서함에서 손상된 Windows 장치를 원격으로 제어하세요. 제작자: Bobby Cooke @0xBoku & Paul Ungur @C5pider CTI 위협 업데이트 02/13/22 Elastic Security Labs는 SIESTAGRAPH를 사용하는 실제 침입 활동을 발견했습니다. SIESTAGRAPH는 Outlook과 OneDrive를 사용하여 명...

OneDrive-UDC2

OneDrive UDC2 OneDrive をトランスポート層として使用する Cobalt Strike のユーザー定義 C2 チャネル。 必要なもの OneDrive for Business を持つユーザーが存在する Microsoft Entra ID テナント。 Files.ReadWrite.All アプリケーション許可を持つアプリ登録。 セットアップ 1. アプリケーションを登録する Azure Portal で アプリの登録 に移動し、新しいアプリを作成します: アカウントの種類: シングルテナント。 リダイレクト URI: 空のままにします。 概要ページにある テナント...

Antino Backdoor Uses Outlook and OneDrive for C2 in China-Nexus Espionage Campaign

Government and policy organizations across Asia have become the target of a new campaign orchestrated by a China-nexus threat actor. The activity, which has targeted government and policy organizations in Taiwan, India, the Philippines, Cambodia, Pakistan, Thailand, and Myanmar, involves the...

Azure-AccessPermissions

Azure-AccessPermissions Azure Active Directory 환경에서 액세스 권한을 열거하기 위한 사용하기 쉬운 PowerShell 스크립트입니다. 자세한 배경 내용은 관련 블로그 게시물에서 확인할 수 있습니다: Azure Active Directory 사용자 및 액세스 권한 정리 Azure Active Directory 권한 정리 II: 권한 있는 액세스 요구 사항 이 스크립트를 실행하려면 다음 두 가지 PowerShell 모듈이 필요합니다: Microsoft.Graph AADInternals...

China-nexus UAT-11587 targets government and policy organizations across Asia with Antino backdoor

Cisco Talos uncovered a cluster of activity we track as UAT-11587 targeting government and policy organizations across Asia, including in Taiwan, India, the Philippines, and Cambodia, to deliver a previously undocumented backdoor referred to as "Antino" in developer artifacts. Talos first observe...

Updated erlang package fixes security vulnerabilities

SSH SFTP server denial of service via extended channel data infinite loop. CVE-2026-54886 Plaintext APPLICATIONDATA injected during TLS handshake delivered to client application post-handshake in ssl. CVE-2026-54891 Plug: quadratic-time decoding of nested query/body parameters enables denial of...

MGASA-2026-0457 Updated erlang package fixes security vulnerabilities

SSH SFTP server denial of service via extended channel data infinite loop. CVE-2026-54886 Plaintext APPLICATIONDATA injected during TLS handshake delivered to client application post-handshake in ssl. CVE-2026-54891 Plug: quadratic-time decoding of nested query/body parameters enables denial of...

CVE-2026-63208

Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, when a Microsoft Graph request fails, Zammad logs the error including the authentication token used to access the mailbox. The system attempts to hide this token in the log, but the masking is incomplete: for the...

EUVD-2026-87271

Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, when a Microsoft Graph request fails, Zammad logs the error including the authentication token used to access the mailbox. The system attempts to hide this token in the log, but the masking is incomplete: for the...