derf

DeRF DeRF（检测回放框架）是一个“攻击即服务”框架，允许从 UI 模拟攻击技术并生成可复现的检测样本——无需最终用户安装软件、使用 CLI 或在目标环境中拥有凭据。 阅读发布公告 阅读完整文档 部署 DeRF 是一个用于针对 AWS 账户和 GCP 项目执行攻击并生成检测样本的框架。该框架通过 Terraform 部署到目标 AWS 账户和 GCP 项目。 更详细的部署说明请参见此处。 部署步骤 1. 完成前提条件 - 参见前提条件。 2. 完成系统要求 - 参见系统要求。 3. 将 Github 仓库克隆到本地系统。 git clone...

Emerging Attacker Exploit: Microsoft Cross-Tenant Synchronization

Attackers continue to target Microsoft identities to gain access to connected Microsoft applications and federated SaaS applications. Additionally, attackers continue to progress their attacks in these environments, not by exploiting vulnerabilities, but by abusing native Microsoft functionality ...