dafthack

MailSniperは、Microsoft Exchange環境内のメールから特定の用語（パスワード、内部情報、ネットワークアーキテクチャ情報など）を検索するためのペネトレーションテストツールです。非管理者ユーザーが自分のメールを検索したり、管理者がドメイン内のすべてのユーザーのメールボックスを検索したりするために使用できます。

クラウドプロバイダーを利用する組織のペネトレーションテストに関連するツールについて、作者がまとめたチートシートのコレクションです。

DomainPasswordSpray は、ドメインユーザーに対してパスワードスプレー攻撃を実行するために PowerShell で書かれたツールです。デフォルトではドメインからユーザーリストを自動生成します。アカウントのロックアウトに十分注意してください！

複数の Microsoft Services で MFA が有効になっているかを確認するツール

Microsoft Graph API と対話するためのポストエクスプロイトツールセット

Microsoft Online アカウント（Azure/O365）向けのパスワードスプレー（パスワードスレイピング）ツール。このスクリプトは、ユーザーの資格情報が有効か、アカウントで MFA が有効か、テナントが存在しないか、ユーザーが存在しないか、アカウントがロックされているか、アカウントが無効になっているかをログに記録します。

PowerMeta は、Google や Bing の特殊な検索を使用して、特定のドメインに対してさまざまなウェブサイトでホストされている公開ファイルを検索します。その後、ターゲットドメインからそれらのファイルをダウンロードできます。ファイル取得後、PowerMeta を使用してそれらに含まれるメタデータを分析できます。メタデータによく含まれる興味深い情報には、ユーザー名、ドメイン、ソフトウェアなどが挙げられます。