dafthack

MailSniper एक पेनिट्रेशन टेस्टिंग टूल है जो विशिष्ट शब्दों (पासवर्ड, अंदरूनी जानकारी, नेटवर्क आर्किटेक्चर जानकारी आदि) के लिए Microsoft Exchange वातावरण में ईमेल खोजने के लिए है। इसका उपयोग एक गैर-प्रशासनिक उपयोगकर्ता द्वारा अपने स्वयं के ईमेल खोजने के लिए, या एक व्यवस्थापक द्वारा डोमेन में प्रत्येक उपयोगकर्ता के मेलबॉक्स खोजने के लिए किया जा सकता है।

इस रिपॉजिटरी में क्लाउड प्रोवाइडर्स का लाभ उठाने वाले संगठनों की पेंटेस्टिंग से संबंधित टूल के लिए मेरे द्वारा तैयार की गई चीटशीट्स का संग्रह है।

DomainPasswordSpray PowerShell में लिखा गया एक टूल है जो डोमेन के उपयोगकर्ताओं के खिलाफ पासवर्ड स्प्रे अटैक करने के लिए उपयोग किया जाता है। डिफ़ॉल्ट रूप से यह डोमेन से उपयोगकर्ता सूची स्वतः जेनरेट करेगा। खातों को लॉक आउट होने से बचाने के लिए बहुत सावधान रहें!

कई Microsoft Services पर MFA सक्षम है या नहीं यह जांचने के लिए एक टूल

Microsoft Graph API के साथ इंटरैक्ट करने के लिए एक पोस्ट-एक्सप्लॉइटेशन टूलसेट

Microsoft Online खातों (Azure/O365) के लिए एक पासवर्ड स्प्रेइंग टूल। यह स्क्रिप्ट लॉग करती है कि क्या उपयोगकर्ता क्रेडेंशियल वैध है, क्या खाते पर MFA सक्षम है, क्या टेनेंट मौजूद नहीं है, क्या उपयोगकर्ता मौजूद नहीं है, क्या खाता लॉक है, या क्या खाता अक्षम है।

PowerMeta विशेष रूप से तैयार किए गए Google और Bing सर्च का उपयोग करके किसी विशिष्ट डोमेन के लिए विभिन्न वेबसाइटों पर होस्ट की गई सार्वजनिक रूप से उपलब्ध फ़ाइलों को खोजता है। यह उन फ़ाइलों को टारगेट डोमेन से डाउनलोड करने की अनुमति देता है। फ़ाइलें प्राप्त करने के बाद, उनसे जुड़े मेटाडेटा का PowerMeta द्वारा विश्लेषण किया जा सकता है। मेटाडेटा में आमतौर पर मिलने वाली कुछ दिलचस्प चीजें यूजरनेम, डोमेन और सॉफ्टवेयर हैं।