dafthack

MailSniper ist ein Penetrationstest-Tool zum Durchsuchen von E-Mails in einer Microsoft Exchange-Umgebung nach bestimmten Begriffen (Passwörtern, internen Informationen, Netzwerkarchitekturinformationen usw.). Es kann von einem Nicht-Administrator verwendet werden, um die eigene E-Mail zu durchsuchen, oder von einem Administrator, um die Postfächer aller Benutzer in einer Domäne zu durchsuchen.

Dieses Repository enthält eine Sammlung von Cheatsheets für Tools im Bereich Pentesting von Organisationen, die Cloud-Anbieter nutzen.

DomainPasswordSpray ist ein in PowerShell geschriebenes Tool zur Durchführung von Password-Spray-Angriffen gegen Domänenbenutzer. Standardmäßig wird die Benutzerliste automatisch aus der Domäne generiert. SEHR VORSICHTIG SEIN, UM KONTENSPERRUNGEN ZU VERMEIDEN!

Ein Tool zur Überprüfung, ob MFA für mehrere Microsoft-Dienste aktiviert ist

Ein Post-Exploitation-Toolset zur Interaktion mit der Microsoft Graph API

Ein Password-Spraying-Tool für Microsoft-Online-Konten (Azure/O365). Das Skript protokolliert, ob Anmeldeinformationen gültig sind, ob MFA für das Konto aktiviert ist, ob ein Tenant nicht existiert, ob ein Benutzer nicht existiert, ob das Konto gesperrt oder deaktiviert ist.

PowerMeta sucht nach öffentlich verfügbaren Dateien, die auf verschiedenen Websites für eine bestimmte Domain gehostet werden, indem es speziell entwickelte Google- und Bing-Suchen verwendet. Anschließend ermöglicht es den Download dieser Dateien von der Ziel-Domain. Nach dem Abrufen der Dateien können die zugehörigen Metadaten von PowerMeta analysiert werden. Einige interessante Dinge, die häufig in Metadaten gefunden werden, sind Benutzernamen, Domains, Software