Awesome-BEC

Awesome-BEC 用于商业电子邮件欺诈（BEC）调查的攻击与防御信息资源库 Office365/AzureAD ATT&CK O365 ATT&CK Azure Microsoft Azure Threat Research Matrix Microsoft 365 许可 Microsoft 门户 Azure 应用 ID Microsoft 第一方应用 ID 与 Graph 权限 Microsoft 已知客户端 ID 攻击/防御研究 作者| 链接 ---|--- Lina Lau| 将 Office 365 和 Active Directory 植入后门 - Golden SAML...

o365-attack-toolkit

o365-attack-toolkit とは o365-attack-toolkit を使用すると、オペレーターは OAuth フィッシング攻撃を実行できます。 従来の静的な定義モデルから、アカウントとリアルタイムで完全に「対話的」に動作するモデルに移行することにしました。 主な変更点 対話型メール検索 – ユーザーのメールを、まるで完全にアクセス権があるかのように検索できます。 メール送信 – ユーザーのメールボックスから、添付ファイル付きの HTML/TEXT メールを送信できます。 対話型ファイル検索とダウンロード –...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

msmailprobe

msmailprobe Office 365 と Exchange の列挙 OWA（Outlook Webapp）が時間ベースのユーザー列挙攻撃に対して脆弱であることは広く知られています。このツールは、デフォルトのExchangeインストールで公開されている既知のサービスに加え、あまり知られていないサービスも活用してユーザーを列挙します。また、Office 365 を対象としたエラーベースのユーザー列挙も行います。 はじめに...

atlant-harden

AtlantHarden — Windows、ブラウザ、Office セキュリティ強化ツール AtlantHarden は、Windows 10/11 向けの包括的なセキュリティ強化アプリケーションで、モダンでプロフェッショナルな UI を備えています。606 のセキュリティ設定 （Windows 11、Edge、Chrome、Firefox、Office 365（最新リリース）向け 354 の DISA STIG コントロール に加え、ACSC Essential Eight...

TREVORspray

TREVORspray 2.0 TREVORsprayは、スレッド、SSHプロキシ、略奪モジュールなどを備えたモジュール式パスワードスプレイヤーです！ 作者: @thetechr0mancer インストール: root@kitploit: pip install git+https://github.com/blacklanternsecurity/trevorproxy pip install git+https://github.com/blacklanternsecurity/trevorspray 付属のブログ記事で楽しい解説とクールなデモをご覧ください！ 機能...

AADInternals

AADInternals AADInternalsはAzure ADおよびOffice 365を管理するためのPowerShellモジュールです。 詳細は https://aadinternals.com/aadinternals をご覧ください。 インストール 以下のPowerShellコマンドを実行してインストールします root@kitploit: Install-Module AADInternals...

o365spray

o365spray o365spray は、Microsoft Office 365 O365 を対象としたユーザー名の列挙とパスワードスプレーを行うツールです。このツールは、謝辞に記載されている研究者によって調査・特定された、一連の列挙およびスプレー手法を再実装したものです。 教育、許可された、または研究目的のみに使用してください。 警告: Autologon、oAuth2、RST のユーザー列挙モジュールは、ユーザーごとに1回の認証試行を送信することで動作します。これらのモジュールをパスワードスプレーと一緒に1回の実行で使用する場合、o365spray...

o365enum

Office 365 ユーザー列挙 ActiveSync、Autodiscover、または office.com のログインページを使用して、Office 365 から有効なユーザー名を列挙します。 使用方法 o365enum は、最初のパラメーターとして指定されたファイルからユーザー名を読み取ります。ファイルには1行に1つのユーザー名を記述します。出力はCSV形式で、解析が容易です。有効ステータスは、0（無効なユーザー）、1（有効なユーザー）、2（有効なユーザーかつ有効なパスワード）です。 root@kitploit: python3.6 o365enum.py -h usage:...

o365enum

Office 365 User Enumeration Enumerate valid usernames from Office 365 using ActiveSync, Autodiscover, or office.com login page. Usage o365enum will read usernames from the file provided as first parameter. The file should have one username per line. The output is CSV-based for easier parsing. Val...

onedrive_user_enum

onedriveuserenum v2.10 enumerate valid onedrive users For a full rundown of the enumeration technique and OneDrive enum, check out the blog here: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ If you are looking for the old, non-database vesion of OneDrive Enum, you can find it here:...

msspray

注意：此仓库已停止开发 msspray.py MSSpray 用于针对 Azure AD 执行密码喷洒攻击，并验证 Azure 和 Office 365 端点上 MFA 的实施情况。 root@kitploit: ------------------------------------------------------------ | ;--- 使用有效的用户名和密码测试各端点的身份验证： python3 msspray.py validate 端点（默认为1） 示例 针对 https://graph.windows.net 进行喷洒，首次成功登录即停止 python3...

CVE-2026-54733

The Microsoft 365 and Microsoft Entra ID Plugins for Moodle provide Office 365 and Azure Active Directory integration for Moodle. Prior to 4.5.6, 5.0.5, and 5.1.1, the Microsoft Office 365 Integration plugin localo365 Teams SSO endpoint ssologin.php base64-decodes a JWT payload and authenticates...

PT-2026-60486

Name of the Vulnerable Software and Affected Versions Microsoft Office 365 Integration plugin versions prior to 4.5.6 Microsoft Office 365 Integration plugin versions prior to 5.0.5 Microsoft Office 365 Integration plugin versions prior to 5.1.1 Description The Microsoft Office 365 Integration...

Microsoft Office Excel 缓冲区错误漏洞

Microsoft Excel is a spreadsheet software within the Office suite developed by the American company Microsoft. There is an information leakage vulnerability in Microsoft Excel, and attackers can exploit this vulnerability to obtain sensitive information...

Microsoft Office Word 缓冲区错误漏洞

Microsoft Office Word is a word processing software developed by Microsoft and open sourced. There are security vulnerabilities in Microsoft Office Word. Attackers can exploit these vulnerabilities to execute code. The following products and versions are affected: Microsoft 365 Apps for Enterpris...

Microsoft Office 缓冲区错误漏洞

Microsoft Office is a suite of office software products developed by Microsoft Corporation in the United States. Common components of this product include Word, Excel, Access, PowerPoint, and FrontPage. There are security vulnerabilities in Microsoft Office. Attackers can exploit these...

Microsoft Office 资源管理错误漏洞

Microsoft Office is a suite of office software products developed by Microsoft Corporation in the United States. Common components of this product include Word, Excel, Access, PowerPoint, and FrontPage. There is a resource management vulnerability in Microsoft Office. Attackers can exploit this...

Microsoft Office 资源管理错误漏洞

Microsoft Office is a suite of office software products developed by Microsoft Corporation in the United States. Common components of this product include Word, Excel, Access, PowerPoint, and FrontPage. There is a resource management vulnerability in Microsoft Office. Attackers can exploit this...

Microsoft Word 资源管理错误漏洞

Microsoft Word is a word processing software within the Office suite developed by Microsoft Corporation. There is a resource management vulnerability in Microsoft Word. Attackers can exploit this vulnerability to execute code remotely. The following products and versions are affected: Microsoft...