Awesome-BEC

مستودع لمعلومات الهجوم والدفاع لتحقيقات اختراق البريد الإلكتروني للأعمال (BEC)

Office365/AzureAD

• ATT&CK O365
• ATT&CK Azure
• مصفوفة أبحاث التهديدات في Microsoft Azure
• تراخيص Microsoft 365
• بوابات Microsoft
• معرفات تطبيقات Azure
• معرفات تطبيقات الطرف الأول من Microsoft وأذونات Graph
• معرفات عملاء Microsoft المعروفة

أبحاث الهجوم/الدفاع

المؤلف	الرابط
Lina Lau	الوصول الخلفي إلى Office 365 و Active Directory - Golden SAML
Lina Lau	هجمات Office365: تجاوز MFA وتحقيق الثبات والمزيد - الجزء الأول
Lina Lau	هجمات على Azure AD و M365: اختراق السحابة ومفاتيح PTA Skeleton والمزيد - الجزء الثاني
Mike Felch and Steve Borosh	طرق مقبولة اجتماعيًا للدخول من الباب الأمامي
Mandiant	استراتيجيات المعالجة وتقوية Microsoft 365 للدفاع ضد UNC2452
Andy Robbins at SpecterOps	تصعيد الامتيازات في Azure عبر إساءة استخدام Service Principal
Emilian Cebuc & Christian Philipov at F-Secure	هل رأى أي شخص الـ principal؟
nyxgeek at TrustedSec	إنشاء تطبيق OAuth2 خبيث في Azure AD
Lina Lau	كيفية إنشاء باب خلفي لتطبيقات Azure وإساءة استخدام Service Principals
Lina Lau	كيفية اكتشاف الأبواب الخلفية في Azure Active Directory: اتحاد الهوية Identity Federation
Doug Bienstock at Mandiant	PwnAuth
Steve Borosh at Black Hills Information Secucirty	انتحال Microsoft 365 كما لو كان عام 1995
Avertium	هجمات الرجل في المنتصف MITM - Evilproxy و Evilginx
Aon Cyber Labs	تجاوز MFA: نظرة جنائية إلى عدة Evilginx2 للتصيد الاحتيالي
Sofia Marin	سلسلة الاستجابة للحوادث: الفصل الأول: التصيد وسرقة ملفات الارتباط عبر Evilginx.
Sofia Marin	سلسلة الاستجابة للحوادث: الفصل الثالث: الأثر وسرقة الاشتراكات كوسيلة لسرقة البيانات
Anish Bogati	خُدع بالثقة: كيف تُساء استغلال تدفقات OAuth ورمز الجهاز

أبحاث التحقيق