dafthack

MailSniper es una herramienta de pruebas de penetración para buscar términos específicos (contraseñas, información interna, datos de arquitectura de red, etc.) en correos electrónicos dentro de un entorno de Microsoft Exchange. Puede ser utilizada por un usuario sin privilegios de administrador para buscar en su propio correo, o por un administrador para buscar en los buzones de todos los usuarios de un dominio.

Este repositorio contiene una colección de chuletas que he recopilado para herramientas relacionadas con pruebas de penetración en organizaciones que utilizan proveedores en la nube.

DomainPasswordSpray es una herramienta escrita en PowerShell para realizar un ataque de rociado de contraseñas contra usuarios de un dominio. Por defecto, genera automáticamente la lista de usuarios desde el dominio. ¡TEN MUCHO CUIDADO DE NO BLOQUEAR LAS CUENTAS!

Una herramienta para verificar si MFA está habilitado en múltiples servicios de Microsoft

Un conjunto de herramientas de post-explotación para interactuar con la API de Microsoft Graph

Una herramienta de password spraying para cuentas de Microsoft Online (Azure/O365). El script registra si una credencial de usuario es válida, si MFA está habilitado, si el tenant no existe, si el usuario no existe, si la cuenta está bloqueada o si está deshabilitada.

PowerMeta busca archivos disponibles públicamente alojados en varios sitios web para un dominio específico mediante búsquedas personalizadas en Google y Bing. Permite descargar dichos archivos del dominio objetivo y analizar sus metadatos. Algunos datos interesantes que suelen encontrarse en los metadatos incluyen nombres de usuario, dominios y software.