Awesome-BEC

Repository mit Angriffs- und Verteidigungsinformationen für Untersuchungen zu Business Email Compromise

Office365/AzureAD

Autor	Link
Lina Lau	Backdoor in Office 365 und Active Directory – Golden SAML
Lina Lau	Office365-Angriffe: Umgehung von MFA, Erlangung von Persistenz und mehr – Teil I
Lina Lau	Angriffe auf Azure AD und M365: Die Cloud kapern, PTA-Skeleton-Keys und mehr – Teil II
Mike Felch und Steve Borosh	Sozialverträgliche Methoden, um durch die Vordertür zu gehen
Mandiant	Strategien zur Behebung und Härtung für Microsoft 365 zur Verteidigung gegen UNC2452
Andy Robbins bei SpecterOps	Azure-Privilegieneskalation durch Missbrauch von Service-Principals
Emilian Cebuc & Christian Philipov bei F-Secure	Hat jemand den Prinzipal gesehen?
nyxgeek bei TrustedSec	Erstellen einer bösartigen Azure AD OAuth2-Anwendung
Lina Lau	So bauen Sie Hintertüren in Azure-Anwendungen ein und missbrauchen Service-Principals
Lina Lau	So erkennen Sie Azure Active Directory-Hintertüren: Identitätsverbund
Doug Bienstock bei Mandiant	PwnAuth
Steve Borosh bei Black Hills Information Secucirty	Microsoft 365 spoofen wie 1995
Avertium	MITM-Angriffe – Evilproxy und Evilginx
Aon Cyber Labs	Umgehung von MFA: Ein forensischer Blick auf das Evilginx2-Phishing-Kit
Sofia Marin	Incident-Response-Serie: Kapitel #1 Phishing und mit Evilginx gestohlener Cookie.
Sofia Marin	Incident-Response-Serie: Kapitel #3 Auswirkungen und Abonnementdiebstahl als Exfiltration
Anish Bogati	Durch Vertrauen getäuscht: Wie OAuth- und Gerätecode-Flows missbraucht werden