Awesome-BEC

व्यावसायिक ईमेल समझौता (Business Email Compromise) जाँचों के लिए आक्रमण और बचाव संबंधी जानकारी का भंडार

Office365/AzureAD

• ATT&CK O365
• ATT&CK Azure
• Microsoft Azure Threat Research Matrix
• Microsoft 365 Licensing
• Microsoft Portals
• Azure App IDs
• Microsoft First Party App IDs & Graph Permissions
• Well-known Microsoft Client IDs

आक्रमण/बचाव अनुसंधान

लेखक	लिंक
Lina Lau	Office 365 और Active Directory में बैकडोर - Golden SAML
Lina Lau	Office365 हमले: MFA को बायपास करना, पर्सिस्टेंस प्राप्त करना और अधिक - भाग I
Lina Lau	Azure AD और M365 पर हमले: क्लाउड को पॉन करना, PTA स्केलेटन कीज़ और अधिक - भाग II
Mike Felch and Steve Borosh	सामने के दरवाज़े से अंदर जाने के सामाजिक रूप से स्वीकार्य तरीके
Mandiant	UNC2452 से बचाव हेतु Microsoft 365 के लिए उपचार और सख्तीकरण रणनीतियाँ
Andy Robbins at SpecterOps	सेवा प्रिंसिपल दुरुपयोग के माध्यम से Azure विशेषाधिकार वृद्धि
Emilian Cebuc & Christian Philipov at F-Secure	क्या किसी ने प्रिंसिपल देखा है?
nyxgeek at TrustedSec	एक दुर्भावनापूर्ण Azure AD Oauth2 अनुप्रयोग बनाना
Lina Lau	Azure अनुप्रयोगों में बैकडोर कैसे लगाएं और सेवा प्रिंसिपलों का दुरुपयोग कैसे करें
Lina Lau	Azure Active Directory बैकडोर का पता कैसे लगाएं: आइडेंटिटी फेडरेशन
Doug Bienstock at Mandiant	PwnAuth
Steve Borosh at Black Hills Information Secucirty	Microsoft 365 को ऐसे स्पूफ करना जैसे 1995 हो
Avertium	MITM हमले - Evilproxy और Evilginx
Aon Cyber Labs	MFA बायपास करना: Evilginx2 फ़िशिंग किट पर एक फोरेंसिक नज़र
Sofia Marin	घटना प्रतिक्रिया श्रृंखला: अध्याय #1 Evilginx के साथ फ़िशिंग और कुकी चोरी।
Sofia Marin	घटना प्रतिक्रिया श्रृंखला: अध्याय #3 प्रभाव और एक्सफ़िलट्रेशन के रूप में सब्सक्रिप्शन चोरी
Anish Bogati	भरोसे से धोखा: OAuth और डिवाइस कोड फ्लो का दुरुपयोग कैसे होता है

जांच अनुसंधान