Awesome-BEC

Répertoire d'informations d'attaque et de défense pour les investigations de compromission d'e-mails professionnels

Office365/AzureAD

• ATT&CK O365
• ATT&CK Azure
• Microsoft Azure Threat Research Matrix
• Licences Microsoft 365
• Portails Microsoft
• ID d'applications Azure
• ID d'applications Microsoft de première partie et autorisations Graph
• ID de clients Microsoft connus

Recherche sur l'attaque et la défense

Auteur	Lien
Lina Lau	Backdoor Office 365 et Active Directory - Golden SAML
Lina Lau	Attaques Office365 : contourner l'authentification multifacteur (MFA), obtenir une persistance et plus - Partie I
Lina Lau	Attaques sur Azure AD et M365 : compromettre le cloud, clés squelettes PTA et plus - PARTIE II
Mike Felch et Steve Borosh	Méthodes socialement acceptables pour entrer par la porte d'entrée
Mandiant	Stratégies de remédiation et de durcissement pour Microsoft 365 afin de se défendre contre UNC2452
Andy Robbins chez SpecterOps	Élévation de privilèges Azure via l'abus de principaux de service
Emilian Cebuc & Christian Philipov chez F-Secure	Quelqu'un a-t-il vu le principal ?
nyxgeek chez TrustedSec	Création d'une application OAuth2 Azure AD malveillante
Lina Lau	Comment installer une backdoor dans les applications Azure et abuser des principaux de service
Lina Lau	Comment détecter les backdoors Azure Active Directory : fédération d'identités
Doug Bienstock chez Mandiant	PwnAuth
Steve Borosh chez Black Hills Information Secucirty	Usurpation de Microsoft 365 comme en 1995
Avertium	Attaques MITM - Evilproxy et Evilginx
Aon Cyber Labs	Contourner l'authentification multifacteur : analyse forensique du kit de phishing Evilginx2
Sofia Marin	Série réponse à incident : chapitre 1 - Phishing et vol de cookie avec Evilginx.
Sofia Marin	Série réponse à incident : chapitre 3 - L'impact et le vol d'abonnement comme exfiltration
Anish Bogati	Trompé par la confiance : comment les flux OAuth et de code d'appareil sont abusés

Recherche en investigation