Microsoft365_devicePhish

Microsoft365devicePhish Microsoft 365 OAuth 認可フローを悪用したフィッシング攻撃 これは、攻撃者が Microsoft 365 の OAuth 認可フローに対してフィッシング攻撃を実行できるようにするシンプルな概念実証スクリプトです。これを使用すると、Microsoft の OAuth API エンドポイントに接続して usercode と devicecode を生成し、フィッシング攻撃が成功した場合に被害ユーザーの accesstoken を取得できます。その後、そのトークンを使用して、被害ユーザーに代わって Microsoft Graph...