dafthack

MailSniper는 Microsoft Exchange 환경에서 특정 키워드(비밀번호, 내부 정보, 네트워크 아키텍처 정보 등)를 이메일에서 검색하기 위한 모의 해킹 도구입니다. 비관리자 계정으로 자신의 이메일을 검색하거나, 관리자 권한으로 도메인 내 모든 사용자의 사서함을 검색하는 데 사용할 수 있습니다.

이 저장소는 클라우드 제공업체를 활용하는 조직을 대상으로 모의 해킹(Pentesting)을 수행할 때 사용하는 도구들과 관련해 정리한 치트시트 모음입니다.

DomainPasswordSpray는 도메인 사용자를 대상으로 패스워드 스프레이 공격을 수행하기 위해 PowerShell로 작성된 도구입니다. 기본적으로 도메인에서 사용자 목록을 자동으로 생성합니다. 계정이 잠기지 않도록 매우 주의하세요!

여러 Microsoft 서비스에서 MFA가 활성화되어 있는지 확인하는 도구

Microsoft Graph API와 상호작용하기 위한 권한 획득 후 공격(Post-exploitation) 툴셋

Microsoft Online 계정(Azure/O365)을 위한 패스워드 스프레이 도구. 사용자 자격 증명이 유효한지, 계정에 MFA가 활성화되어 있는지, 테넌트가 존재하지 않는지, 사용자가 존재하지 않는지, 계정이 잠겨 있는지, 계정이 비활성화되었는지 로그를 기록합니다.

Google 및 Bing 검색을 활용하여 특정 도메인의 공개 파일을 검색하고 다운로드하는 도구. 다운로드한 파일의 메타데이터를 분석하여 사용자 이름, 도메인, 소프트웨어 정보 등을 추출할 수 있습니다.