atlant-harden

AtlantHarden — Windows, Browser & Office Security Hardening Tool AtlantHarden is a comprehensive Windows 10/11 security hardening application with a modern, professional UI. It applies 606 hardening settings — including 354 DISA STIG controls across Windows 11, Edge, Chrome, Firefox, and Office 3...

TREVORspray

TREVORspray 2.0 TREVORspray is a modular password sprayer with threading, SSH proxying, loot modules, and more! By @thetechr0mancer Installation: root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install git+https://github.com/blacklanternsecurity/trevorspray...

o365enum

Office 365 User Enumeration Enumerate valid usernames from Office 365 using ActiveSync, Autodiscover, or office.com login page. Usage o365enum will read usernames from the file provided as first parameter. The file should have one username per line. The output is CSV-based for easier parsing. Val...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

o365spray

o365spray o365spray is a username enumeration and password spraying tool aimed at Microsoft Office 365 O365. This tool reimplements a collection of enumeration and spray techniques researched and identified by those mentioned in Acknowledgments. For educational, authorized and/or research purpose...

AADInternals

AADInternals AADInternals는 Azure AD 및 Office 365를 관리하기 위한 PowerShell 모듈입니다. 자세한 내용은 https://aadinternals.com/aadinternals 를 방문하십시오. 설치 설치를 위해 다음 PowerShell 명령을 실행하십시오 root@kitploit: Install-Module AADInternals...

Awesome-BEC

Awesome-BEC ビジネスメール詐欺（BEC）調査のための攻撃・防御情報リポジトリ Office365/AzureAD ATT&CK O365 ATT&CK Azure Microsoft Azure Threat Research Matrix Microsoft 365 Licensing Microsoft Portals Azure App IDs Microsoft First Party App IDs & Graph Permissions Well-known Microsoft Client IDs 攻撃/防御研究 著者| リンク ---|--- Lina Lau...

o365enum

Office 365 사용자 열거 ActiveSync, Autodiscover 또는 office.com 로그인 페이지를 사용하여 Office 365에서 유효한 사용자 이름을 열거합니다. 사용법 o365enum은 첫 번째 매개변수로 제공된 파일에서 사용자 이름을 읽습니다. 파일은 한 줄에 하나의 사용자 이름을 포함해야 합니다. 출력은 CSV 기반으로 구문 분석이 쉽습니다. 유효 상태는 0유효하지 않은 사용자, 1유효한 사용자, 2유효한 사용자 및 유효한 암호일 수 있습니다. root@kitploit: python3.6...

msmailprobe

msmailprobe Office 365 및 Exchange 열거 OWAOutlook Web App가 시간 기반 사용자 열거 공격에 취약하다는 것은 널리 알려져 있습니다. 이 도구는 기본 Exchange 설치에서 노출되는 모든 알려진 서비스와 덜 알려진 일부 서비스를 활용하여 사용자를 열거합니다. 또한 Office 365를 대상으로 오류 기반 사용자 열거를 수행합니다. 시작하기 종속성이 없는 간단한 코드를 다운로드하여 컴파일하려면 먼저 GoLang을 설치해야 합니다! 이 작업은 훌륭한 문서와 다른 온라인 리소스를 참고하시기...

o365-attack-toolkit

o365-attack-toolkit이란 무엇인가 o365-attack-toolkit을 사용하면 운영자가 OAuth 피싱 공격을 수행할 수 있습니다. 우리는 기존의 정적 정의 모델에서 실시간으로 계정과 완전히 '대화형'으로 전환하기로 결정했습니다. 변경 사항 일부 대화형 이메일 검색 - 마치 전체 액세스 권한이 있는 것처럼 사용자 이메일을 검색할 수 있습니다. 이메일 보내기 - 사용자 사서함에서 첨부 파일이 포함된 HTML/TEXT 이메일을 보낼 수 있습니다. 대화형 파일 검색 및 다운로드 - 특정 키워드를 사용하여 파일을 검색...

msspray

注: このリポジトリは開発が終了しています msspray.py MSSprayは、Azure ADに対するパスワードスプレー攻撃を実施し、AzureおよびOffice 365エンドポイントにおけるMFAの実装を検証するために使用されます。 root@kitploit: ------------------------------------------------------------ | ;--- 有効なユーザー名とパスワードを使用して、各エンドポイントの認証を確認します: python3 msspray.py validate エンドポイント デフォルトは 1 使用例...

onedrive_user_enum

onedriveuserenum v2.10 enumerate valid onedrive users For a full rundown of the enumeration technique and OneDrive enum, check out the blog here: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ If you are looking for the old, non-database vesion of OneDrive Enum, you can find it here:...

The vulnerability of Microsoft Word, a component of the Microsoft Office 365 suite of programs, allows a perpetrator to execute arbitrary code.

The vulnerability of Microsoft Word and the Microsoft Office 365 suite is related to a memory reclamation error. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

The vulnerability of Microsoft Word, the Microsoft Office 365 suite of programs, related to numerical truncation errors, allows a perpetrator to disclose protected information.

The vulnerability of Microsoft Word and the Microsoft Office 365 suite is related to numerical truncation errors. Exploiting this vulnerability can allow an attacker to disclose protected information...

The vulnerabilities of Microsoft Office, Excel, and 365 Apps for Enterprise packages allow a perpetrator to execute arbitrary code.

The vulnerability of Microsoft Office, Excel, and 365 Apps for Enterprise packages is related to buffer overflow in the heap. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

The vulnerability of Microsoft Office and Office 365 applications relates to the possibility of exploiting memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office and Office 365 packages relates to the possibility of exploiting memory after it is freed. Exploiting this vulnerability could allow an attacker to execute arbitrary code...

CVE-2026-54733

The Microsoft 365 and Microsoft Entra ID Plugins for Moodle provide Office 365 and Azure Active Directory integration for Moodle. Prior to 4.5.6, 5.0.5, and 5.1.1, the Microsoft Office 365 Integration plugin localo365 Teams SSO endpoint ssologin.php base64-decodes a JWT payload and authenticates...

CVE-2026-54733

The Microsoft 365 and Microsoft Entra ID Plugins for Moodle provide Office 365 and Azure Active Directory integration for Moodle. Prior to 4.5.6, 5.0.5, and 5.1.1, the Microsoft Office 365 Integration plugin localo365 Teams SSO endpoint ssologin.php base64-decodes a JWT payload and authenticates...

EUVD-2026-44938

The Microsoft 365 and Microsoft Entra ID Plugins for Moodle provide Office 365 and Azure Active Directory integration for Moodle. Prior to 4.5.6, 5.0.5, and 5.1.1, the Microsoft Office 365 Integration plugin localo365 Teams SSO endpoint ssologin.php base64-decodes a JWT payload and authenticates...

PT-2026-60486

Name of the Vulnerable Software and Affected Versions Microsoft Office 365 Integration plugin versions prior to 4.5.6 Microsoft Office 365 Integration plugin versions prior to 5.0.5 Microsoft Office 365 Integration plugin versions prior to 5.1.1 Description The Microsoft Office 365 Integration...