dafthack

MailSniper 是一個滲透測試工具，用於在 Microsoft Exchange 環境中搜尋特定術語（密碼、內部情報、網路架構資訊等）的電子郵件。它可以作為非管理員使用者搜尋自己的郵件，或由管理員搜尋域中每位使用者的信箱。

本存放庫包含我整理的速查表合集，適用於與滲透測試使用雲端服務商之組織相關的工具。

DomainPasswordSpray 是一個用 PowerShell 編寫的工具，用於對網域使用者發動密碼噴灑攻擊。預設會自動從網域產生使用者清單。請務必非常小心，不要鎖定帳戶！

用於檢查多個 Microsoft 服務是否已啟用 MFA 的工具

用於與 Microsoft Graph API互動的後滲透工具集

一個針對 Microsoft Online 帳號（Azure/O365）的密碼噴灑工具。該指令碼會記錄使用者憑證是否有效、帳號是否啟用 MFA、租戶是否存在、使用者是否存在、帳號是否被鎖定，或帳號是否被停用。

PowerMeta 透過特製的 Google 與 Bing 搜尋，為特定網域搜尋網路上公開託管的檔案，並支援下載。下載後可分析檔案元資料，常見的元資料資訊包括使用者名稱、網域與軟體資訊。