dafthack

MailSniper é uma ferramenta de teste de penetração para pesquisar termos específicos (senhas, informações privilegiadas, arquitetura de rede, etc.) em e-mails em um ambiente Microsoft Exchange. Pode ser usado por um usuário comum para pesquisar seus próprios e-mails ou por um administrador para pesquisar as caixas de entrada de todos os usuários em um domínio.

Este repositório contém uma coleção de cheatsheets sobre ferramentas de pentest para organizações que utilizam provedores de nuvem.

DomainPasswordSpray é uma ferramenta escrita em PowerShell para realizar um ataque de password spray contra usuários de um domínio. Por padrão, ele gera automaticamente a lista de usuários a partir do domínio. TENHA MUITO CUIDADO PARA NÃO BLOQUEAR CONTAS!

Uma ferramenta para verificar se o MFA está ativado em vários serviços da Microsoft

Um conjunto de ferramentas de pós-exploração para interagir com a API do Microsoft Graph.

Uma ferramenta de password spraying para contas da Microsoft Online (Azure/O365). O script registra se a credencial do usuário é válida, se o MFA está ativado na conta, se um locatário não existe, se um usuário não existe, se a conta está bloqueada ou se a conta está desativada.

O PowerMeta pesquisa arquivos públicos hospedados em vários sites para um domínio específico usando buscas especialmente elaboradas no Google e Bing. Em seguida, permite o download desses arquivos do domínio de destino. Após recuperar os arquivos, os metadados associados a eles podem ser analisados pelo PowerMeta. Algumas coisas interessantes comumente encontradas em metadados são nomes de usuário, domínios e software