untitledgoosetool

Untitled Goose Tool 거위가 풀려났다. 목차 소개 시작하기 사전 요구 사항 요구 사항 설치 사용법 Config GUI Auth Csv Honk Messagetrace 권장 기본 워크플로 UAL 호출 시간 제한에 대한 권장 워크플로 고려 사항 알려진 문제 감사의 말 기여 라이선스 법적 고지 소개 Untitled Goose Tool은 Microsoft Entra ID, Azure 및 M365 환경에 대한 전체 조사를 실행하기 위해 새로운 인증 및 데이터 수집 방법을 추가하는 강력하고 유연한 위협 탐지 및 사고 대응...

Microsoft-Sentinel-SecOps

Microsoft Sentinel - SEC Operations Добро пожаловать в Microsoft Sentinel - SOC Operations Этот репозиторий содержит множество материалов Microsoft Sentinel с запросами для исследования, охоты и других действий. Ресурсы Hunting Processes Security Events Updates Stuff Записи об Azure Sentinel в...

CVE-2022-41040

CVE-2022-41040 Microsoft Exchange уязвим к подделке серверных запросов SSRF Полезная нагрузка : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...

CVE-2026-96940

Weak authorization in Microsoft Exchange Server allows an authenticated attacker to elevate privileges over a network...

EUVD-2026-91771

Weak authorization in Microsoft Exchange Server allows an authenticated attacker to elevate privileges over a network...

CVE-2026-96940

A weak authorization vulnerability in Microsoft Exchange Server allows an authenticated attacker to elevate privileges over a network. The vulnerability is confirmed and is addressed in several security updates, including KB5129955 (Subscription Edition RTM), KB5129956 (2019 CU15), KB5129957 (201...

Triage-CVE-2021-26855-ProxyLogon---Microsoft-Exchange-

트리아지: CVE-2021-26855 ProxyLogon - Microsoft Exchange 이 실습의 목표는 보안 팀이 실제로 하는 것처럼 잘 알려진 실제 취약점을 트리아지하는 연습이었습니다: CVE 세부 정보를 읽고, CVSS 점수를 이해하고, 상황에 따라 실제 위험이 얼마나 높은지 추론하는 것입니다. 1단계: NVD에서 CVE 열기 국가 취약점 데이터베이스National Vulnerability Database로 가서 CVE를 검색했습니다...

CVE-2026-55040

Обход аутентификации JWT в Microsoft SharePoint CVE-2026-55040 Обзор CVE-2026-55040.py — это скрипт, подтверждающий концепцию proof-of-concept, для эксплуатации уязвимости обхода аутентификации SharePoint, CVE-2026-55040. Полный технический анализ см. в нашем анализе Rapid7. Использование $ pytho...

CVE-2026-26114-Patch

CVE-2026-26114-Patch патчинг N-day уязвимости CVE-2026-26114 раньше Microsoft. Microsoft не могла пропатчить её на 100% в течение многих месяцев. Но FAC security это сделала...

Microsoft Exchange Server Elevation of Privilege Vulnerability

Weak authorization in Microsoft Exchange Server allows an authenticated attacker to elevate privileges over a network...

mssharepoint-scanner

MS SharePoint Scanner Однофайловый защитный инструмент для Microsoft SharePoint, не требующий зависимостей, который сочетает обнаружение служб одиночное или массовое с оценкой CVE для двух критических уязвимостей локальных on-premises версий: CVE-2026-55040 критическая, 9.1 — обход аутентификации...

OnTheEdge

OnTheEdge OnTheEdge — это небольшой исследовательский PoC для Windows, написанный на C, предназначенный для изучения данных, связанных с учётными данными, которые могут присутствовать в памяти процессов Microsoft Edge во время работы браузера. Проект предоставляет два варианта: Автономный...

cve-2025-53779-kerberos_bypass_reproduction

CVE-2025-53779: Обход аутентификации Kerberos в Microsoft Windows Оценка CVSS: 9.8 критический Статус: активная эксплуатация в дикой природе Раскрытие: августовский «Вторник обновлений» Microsoft 2025 Zero-Day Обзор CVE-2025-53779 — это критическая уязвимость обхода аутентификации в реализации...

windows_hardening

HardeningKitty и усиление защиты Windows Введение Проект начинался как простой список мер по усилению защиты для Windows 10. Через некоторое время был создан HardeningKitty, чтобы упростить усиление защиты Windows. Теперь HardeningKitty поддерживает рекомендации от Microsoft, CIS Benchmarks, DoD...

TeamsNTLMLeak

Описание Когда пользователь переходит на вкладку «Веб-сайт», ведущую на специально созданную веб-страницу, это может привести к раскрытию NTLM-хэша через активацию URL-схемы Office, что сводит процесс утечки к одному клику. Если попытаться открыть из браузера ссылку в формате...

MS-SharePoint-July-Patch-RCE-PoC

MS-SharePoint-July-Patch-RCE-PoC PoC для: CVE-2024-38094 CVE-2024-38024 CVE-2024-38023 Видео PoC: https://youtu.be/u8mccaakISw...

exchange-scanner

Сканер Microsoft Exchange Server Описание Этот инструмент сканирует несколько распространённых общедоступных служб на целевом хосте, чтобы обнаружить Microsoft Exchange Server и, если возможно, определить версию его программного обеспечения. Для этого используются следующие методы: Определение...

Firework

⚠️ NOTE : Cet outil n'est plus maintenu activement. Firework Firework est un outil de preuve de concept permettant d'interagir avec Microsoft Workplaces en créant des fichiers valides nécessaires au processus de provisionnement. L'outil intègre également du code provenant de Responder pour tirer...

VBA-RunPE

VBA RunPE Description Une implémentation simple mais efficace de la technique RunPE en VBA. Ce code peut être utilisé pour exécuter des exécutables depuis la mémoire de Word ou Excel. Il est compatible avec les versions 32 bits et 64 bits de Microsoft Office 2010 et versions ultérieures. Plus...

onefuzz

❗ AVIS IMPORTANT ❗ 31 août 2023. Depuis septembre 2020, date à laquelle OneFuzz a été rendu open source pour la première fois, nous avons entrepris un voyage pour créer un orchestrateur de premier ordre pour exécuter des fuzzers, améliorant la sécurité et la qualité de nos produits. Initialement...