dafthack

MailSniper est un outil de test d'intrusion permettant de rechercher des termes spécifiques (mots de passe, renseignements internes, architecture réseau, etc.) dans les e-mails d'un environnement Microsoft Exchange. Il peut être utilisé par un utilisateur non administrateur pour rechercher ses propres e-mails, ou par un administrateur pour rechercher dans les boîtes aux lettres de tous les utilisateurs d'un domaine.

Ce dépôt contient une collection d'aide-mémoire que j'ai rassemblés pour des outils liés aux tests d'intrusion des organisations utilisant des fournisseurs cloud.

DomainPasswordSpray est un outil écrit en PowerShell pour effectuer une attaque par pulvérisation de mot de passe contre les utilisateurs d'un domaine. Par défaut, il génère automatiquement la liste des utilisateurs à partir du domaine. ATTENTION À NE PAS BLOQUER LES COMPTES !

Outil pour vérifier si l'authentification multifacteur (MFA) est activée sur plusieurs services Microsoft

Boîte à outils de post-exploitation pour interagir avec l'API Microsoft Graph

Outil de password spraying pour les comptes Microsoft Online (Azure/O365). Le script enregistre si les identifiants sont valides, si le MFA est activé, si le tenant ou l'utilisateur n'existe pas, ou si le compte est verrouillé ou désactivé.

PowerMeta recherche des fichiers publiquement disponibles hébergés sur divers sites Web pour un domaine particulier en utilisant des recherches Google et Bing spécialement conçues. Il permet ensuite de télécharger ces fichiers depuis le domaine cible. Après avoir récupéré les fichiers, les métadonnées associées peuvent être analysées par PowerMeta. Parmi les éléments intéressants couramment trouvés dans les métadonnées figurent les noms d'utilisateur, les domaines et les logiciels.