dafthack

MailSniper adalah alat pengujian penetrasi untuk mencari istilah tertentu (kata sandi, intelijen internal, informasi arsitektur jaringan, dll.) dalam email di lingkungan Microsoft Exchange. Alat ini dapat digunakan oleh pengguna non-administratif untuk mencari email mereka sendiri, atau oleh administrator untuk mencari kotak surat setiap pengguna dalam domain.

Repositori ini berisi kumpulan lembar contekan yang saya susun untuk alat terkait pentesting organisasi yang memanfaatkan penyedia cloud.

DomainPasswordSpray adalah alat berbasis PowerShell untuk melakukan serangan password spray terhadap pengguna domain. Secara default, alat ini akan membuat daftar pengguna secara otomatis dari domain. HATI-HATI AGAR TIDAK MENGUNCI AKUN!

Alat untuk memeriksa apakah MFA diaktifkan pada beberapa Layanan Microsoft

Toolkit pasca-eksploitasi untuk berinteraksi dengan Microsoft Graph API

Alat password spraying untuk akun Microsoft Online (Azure/O365). Skrip ini mencatat jika kredensial pengguna valid, jika MFA diaktifkan pada akun, jika penyewa tidak ada, jika pengguna tidak ada, jika akun terkunci, atau jika akun dinonaktifkan.

PowerMeta mencari file publik yang dihosting di berbagai situs web untuk domain tertentu dengan menggunakan pencarian Google dan Bing yang dirancang khusus. Alat ini kemudian memungkinkan pengunduhan file tersebut dari domain target. Setelah mengambil file, metadata yang terkait dengannya dapat dianalisis oleh PowerMeta. Beberapa hal menarik yang umumnya ditemukan dalam metadata adalah nama pengguna, domain, perangkat lunak