ADFSpray

ADFSpray ADFSpray는 Microsoft ADFS에 대해 암호 스프레이 공격을 수행하는 파이썬3 도구입니다. 사용자 잠금을 방지하기 위해 항상 잠금 정책을 확인하세요. 사용 방법 먼저 필요한 종속성을 설치합니다: pip3 install -r requirements.txt 필요한 플래그를 사용하여 도구를 실행합니다: python3 ADFSpray.py -u 사용자명 -p 비밀번호 -t 대상 URL 방식 고려해야 할 옵션 adfs|autodiscover|basicauth 사용할 인증 방식으로, autodiscover는...

reportly

Reportly is an EntraID user activity report tool. About the tool This is a tool that will help blue teams during a cloud incident. When running the tool, the researcher will enter as input a suspicious user and a time frame and will receive a report detailing the following: 1. Information about t...

reportly

ReportlyはEntraIDユーザーアクティビティレポートツールです。 ツールについて このツールは、クラウドインシデント時にブルーチームを支援するものです。 ツールを実行すると、調査者は疑わしいユーザーと時間枠を入力し、以下の詳細を含むレポートを受け取ります。 1. ユーザーに関する情報 2. ユーザーが実行したアクション 3. ユーザーに対して実行されたアクション 4. ユーザーのログインと失敗ログ 使用方法 ツールを実行すると、認証リンクとデバイスコードが表示されます。リンクに従い、コードを入力して認証してください。 疑わしいユーザーのUser principal...

CVE-2017-7269

CVE 2017.7269 PoC 目次 CVE 2017.7269 PoC 目次 著者 概要 Microsoft IISとは？ Microsft Windows Serverとは？ WebDAVとは？ 説明 使用方法: 参照と発見者 著者 NoexDevPen - Beacons プロフィール mag4no10 - Beacons プロフィール 概要 Microsoft IISとは？ Internet Information Services IIS...

CVE-2021-34473-NMAP-SCANNER

CVE-2021-34473-NMAP-SCANNER CVE-2021-34473 Microsoft Exchange Windows 脆弱性のための大規模スキャナー コマンド nmap -iR 500000 -n -p 443 --script cve202134473.nse scan500k.txt nmap website.com -n -p 443 --script cve202134473.nse 例 Starting Nmap 7.92 https://nmap.org at 2022-11-16 08:17 Hora PadrÒo de Greenwich Nmap...

BTPS-SecPack

The Blue Team PowerShell セキュリティパッケージ メールの代わりにMicrosoft Teamsを使用したアラート メールの代わりにMicrosoft Teamsを使用してアラートを送信したい場合は、このリポジトリのmicrosoft-teamsブランチをロードしてください。そこにはTeamsアラートの変更が含まれています。これをインストールスクリプトの設定オプションとして実装するには少し時間がかかります。Microsoft...

CVE-2025-59287

本研究では、Microsoft Windows Server Update Services WSUS 環境で発見された重大な脆弱性（CVE-2025-59287）について調査します。この脆弱性は、GetCookie エンドポイントに送信された AuthorizationCookie オブジェクトの安全でない逆シリアル化に起因します。暗号化された Cookie データは AES-128-CBC を使用して復号化され、その後、適切な型検証なしに BinaryFormatter を介して逆シリアル化されるため、SYSTEM 権限でのリモートコード実行が可能になります。 この EXP...

CVE-2020-0688_EXP

CVE-2020-0688EXP CVE-2020-0688EXP 自動トリガーペイロード python3 CVE-2020-0688EXP.py -h usage: CVE-2020-0688EXP.py -h -s SERVER -u USER -p PASSWORD -c CMD -e optional arguments: -h, --help このヘルプメッセージを表示して終了 -s SERVER, --server ECPサーバーのURL 例: http://ip/owa -u USER, --user USER ログインアカウント 例: domain\user -p...

CVE-2019-0708

微软3389远程漏洞CVE-2019-0708批量检测工具 0x001 Windows での検出 https://github.com/robertdavidgraham/rdpscan C:\Users\K8team\Desktop\rdpscan-master\vs10\Release 的目录 2019/06/02 02:11 . 2019/06/02 02:11 .. 2019/06/02 01:55 2,582,016 libcrypto-11.dll 2019/06/02 01:57 619,520 libssl-11.dll 2019/06/02 02:04 172,032...

awesome-entra

Awesome Entra Microsoft Entraの素晴らしいツール、ガイド、その他のリソースを厳選したリストです。 目次 Merillのニュースレター＆ポッドキャスト マインドマップ ラーニングハブ プレゼンテーション aka.ms ツール コミュニティ YouTube ポッドキャスト Bluesky Twitter LinkedIn ブログ Merillのニュースレター＆ポッドキャスト Entra.News - Microsoftとコミュニティからの最新のMicrosoft Entraニュースを毎週まとめたものです。 Entra.Chat -...

CVE-2009-3103---srv2.sys-SMB-Code-Execution-Python-MS09-050-

Microsoft-Windows---srv2.sys-SMB-Code-Execution-Python-MS09-050- Microsoft Windows - 'srv2.sys' SMB コード実行 Python MS09-050 CVE-2009-3103 のエクスプロイト 概要 この Python スクリプトは、CVE-2009-3103 用の公開エクスプロイトを更新したバージョンです。元のコードは SMB.connection モジュールに依存していましたが、このバージョンではスクリプトをより汎用的で互換性のあるものにするために置き換えられています。 説明...

CVE-2022-30190

MS-MSDT Follina CVE-2022-30190 PoC Microsoft Office Word リモートコード実行を悪用する悪意のある docx ジェネレーター このスクリプトは、LockedByte による CVE-2021-40444 PoC と Tothi による writeup に基づいています。 使用方法 まず backup.html を修正し、PowerShell ペイロードを置き換えてください。現在は、IEX'calc.exe' を使用して calc.exe を起動するだけです。 python3 exploit.py generate http://...

CVE-2025-53772

CVE-2025-53772 - Microsoft Web Deploy RCE エクスプロイト CVE-2025-53772用のPythonベースのエクスプロイト。Microsoft Web Deploy msdeploy のリモートコード実行脆弱性で、HTTPヘッダーデータの安全でない逆シリアル化によって引き起こされます。 🎬 POC ビデオ 脆弱性の概要 プロパティ| 値 ---|--- CVE ID| CVE-2025-53772 CVSS スコア| 8.8 高 影響を受ける製品| Microsoft Web Deploy 4.0 脆弱なバージョン| │...

CVE-2026-45504

CVE-2026-45504 Exchange ファイル読み取り CVE-2026-45504 Exchange ファイル読み取り 研究ブログ python3 CVE-2026-45504.py --attacker-ip 192.168.2.238 --attacker-port 9020 --creds [email protected] --password Hawktrace1 --target https://mail.exchange.local --target-file "C:/Windows/System32/drivers/etc/hosts"...

Detours

Microsoft Research Detours Package Detours は、Windows 上で API 呼び出しを監視および計装するためのソフトウェアパッケージです。Detours は多くの ISV によって使用されており、Microsoft の製品チームでも使用されています。Detours は現在、標準的なオープンソースライセンス MIT の下で利用可能です。これにより、Detours を使用するプログラマーのライセンス手続きが簡素化され、コミュニティがオープンソースのツールとプロセスを使用して Detours をサポートできるようになります。 Detours は...

aDLL

aDLL - Adventure of Dinamic Lynk Library aDLLは、DLL Hijackingの脆弱性を自動的に発見することに特化したバイナリ解析ツールです。このツールは、メモリにロードされたバイナリのイメージを解析し、ロード時に読み込まれるDLLを検索します。また、Microsoft Detoursライブラリを使用してLoadLibrary/LoadLibraryEx関数の呼び出しをフックし、実行時に読み込まれるDLLを解析します。目的は、実行可能ファイルが検索されるフォルダ内で見つからないDLLのリストを取得することです。 はじめに...

msldap

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord msldap LDAP library for MS AD 🚩 Runs in the browser This project, alongside with many...

CVE-2023-21716

CVE-2023-21716 Microsoft Word RTF フォントテーブルのヒープ破損 Microsoft Officeのwwlib内の脆弱性により、攻撃者は悪意のあるRTF文書を開いた被害者の権限でリモートコード実行を達成できます。攻撃者はこのファイルを電子メールの添付ファイル（またはその他の方法）で配信する可能性があります。 背景 Microsoft WordはMicrosoft Officeに含まれるワードプロセッシングアプリケーションです。デフォルトのインストールでは、Microsoft...

cve-2017-8760

エクスプロイトツールキット CVE-2017-8759 - v1.0 エクスプロイトツールキット CVE-2017-8759 - v1.0 は、ペネトレーションテスターやセキュリティ研究者が Microsoft .NET Framework RCE を迅速かつ効果的にテストできる便利な Python スクリプトです。複雑な設定なしに悪意のある RTF ファイルを生成し、メタスプロイト / ミータープリター / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみです。許可なく使用しないでください。通常の免責事項が適用されます。特に、私 bhdresh...

squarephish

SquarePhish SquarePhish は、OAuth デバイスコード認証フローと QR コードを組み合わせた手法を利用する高度なフィッシングツールです。 OAuth デバイスコードフローをフィッシング攻撃に使用する詳細については、PhishInSuits を参照してください。 / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ' | / | ' \ | | | || | | | | | / | | | | | \ \ | | | |/ , |,|,|| || || |||/| || | | || | | / | O...