Awesome-BEC

Repositorio de información de ataque y defensa para investigaciones de Business Email Compromise

Office365/AzureAD

• ATT&CK O365
• ATT&CK Azure
• Microsoft Azure Threat Research Matrix
• Microsoft 365 Licensing
• Microsoft Portals
• Azure App IDs
• Microsoft First Party App IDs & Graph Permissions
• Well-known Microsoft Client IDs

Investigación de ataque/defensa

Autor	Enlace
Lina Lau	Backdoor en Office 365 y Active Directory - Golden SAML
Lina Lau	Ataques a Office365: Evadiendo MFA, logrando persistencia y más - Parte I
Lina Lau	Ataques a Azure AD y M365: Pwneando la nube, PTA Skeleton Keys y más - PARTE II
Mike Felch y Steve Borosh	Métodos socialmente aceptables para entrar por la puerta principal
Mandiant	Estrategias de remediación y endurecimiento para Microsoft 365 para defenderse de UNC2452
Andy Robbins de SpecterOps	Escalada de privilegios en Azure mediante el abuso de service principals
Emilian Cebuc y Christian Philipov de F-Secure	¿Alguien ha visto al principal?
nyxgeek de TrustedSec	Creando una aplicación OAuth2 maliciosa en Azure AD
Lina Lau	Cómo backdoor aplicaciones de Azure y abusar de los service principals
Lina Lau	Cómo detectar backdoors de Azure Active Directory: Federación de identidades
Doug Bienstock de Mandiant	PwnAuth
Steve Borosh de Black Hills Information Secucirty	Suplantando Microsoft 365 como si fuera 1995
Avertium	Ataques MITM - Evilproxy y Evilginx
Aon Cyber Labs	Evadiendo MFA: Una mirada forense al kit de phishing Evilginx2
Sofia Marin	Serie de respuesta a incidentes: Capítulo #1 Phishing y robo de cookies con Evilginx.
Sofia Marin	Serie de respuesta a incidentes: Capítulo #3 El impacto y el robo de suscripciones como exfiltración
Anish Bogati	Engañados por la confianza: Cómo se abusa de OAuth y los flujos de código de dispositivo

Investigación