dafthack

MailSniper 是一个渗透测试工具，用于在 Microsoft Exchange 环境中搜索特定术语（密码、内部情报、网络架构信息等）的电子邮件。它可以作为非管理员使用者搜索自己的邮件，或由管理员搜索域中每位使用者的邮箱。

本仓库包含我整理的速查表合集，适用于与渗透测试使用云服务商之组织相关的工具。

DomainPasswordSpray 是一个用 PowerShell 编写的工具，用于对域用户发动密码喷洒攻击。默认会自动从域生成用户列表。请务必非常小心，不要锁定账户！

用于检查多个 Microsoft 服务是否已启用 MFA 的工具

用于与 Microsoft Graph API 交互的后渗透工具集

一个针对 Microsoft Online 账号（Azure/O365）的密码喷洒工具。该脚本会记录用户凭证是否有效、账号是否启用 MFA、租户是否存在、用户是否存在、账号是否被锁定，或账号是否被停用。

PowerMeta 通过特制的 Google 与 Bing 搜索，为特定域名搜索网络上公开托管的文件，并支持下载。下载后可分析文件元数据，常见的元数据信息包括用户名、域名与软件信息。