dafthack

MailSniper là một công cụ kiểm thử xâm nhập dùng để tìm kiếm các thuật ngữ cụ thể (mật khẩu, thông tin nội bộ, thông tin kiến trúc mạng, v.v.) trong email trong môi trường Microsoft Exchange. Nó có thể được sử dụng bởi người dùng không có quyền quản trị để tìm kiếm email của chính họ, hoặc bởi quản trị viên để tìm kiếm hộp thư của mọi người dùng trong một domain.

Kho lưu trữ này chứa bộ tài liệu tham khảo nhanh cho các công cụ liên quan đến kiểm thử xâm nhập các tổ chức sử dụng nhà cung cấp đám mây.

DomainPasswordSpray là một công cụ được viết bằng PowerShell để thực hiện cuộc tấn công password spray nhắm vào người dùng của một domain. Theo mặc định, nó sẽ tự động tạo danh sách người dùng từ domain. HÃY CỰC KỲ CẨN TRỌNG ĐỂ KHÔNG BỊ KHÓA TÀI KHOẢN!

Công cụ kiểm tra xem MFA đã được bật trên nhiều dịch vụ Microsoft hay chưa

Bộ công cụ hậu khai thác để tương tác với Microsoft Graph API

Một công cụ quét mật khẩu (password spraying) dành cho tài khoản Microsoft Online (Azure/O365). Script này ghi log nếu thông tin đăng nhập của người dùng hợp lệ, nếu tài khoản đã bật MFA, nếu tenant không tồn tại, nếu người dùng không tồn tại, nếu tài khoản bị khóa, hoặc nếu tài khoản bị vô hiệu hóa.

PowerMeta tìm kiếm các tệp công khai trên nhiều trang web cho một tên miền cụ thể bằng cách sử dụng các truy vấn Google và Bing được thiết kế đặc biệt. Sau đó, nó cho phép tải xuống các tệp đó từ tên miền mục tiêu. Sau khi truy xuất tệp, siêu dữ liệu liên quan có thể được PowerMeta phân tích. Một số thông tin thú vị thường thấy trong siêu dữ liệu là tên người dùng, tên miền và phần mềm.