Awesome-BEC

Repository di informazioni offensive e difensive per le indagini su Business Email Compromise

Office365/AzureAD

• ATT&CK O365
• ATT&CK Azure
• Microsoft Azure Threat Research Matrix
• Licenze Microsoft 365
• Portali Microsoft
• ID app Azure
• ID app di prime parti Microsoft e autorizzazioni Graph
• ID client Microsoft noti

Attacco/Difesa Ricerca

Author	Link
Lina Lau	Backdoor in Office 365 e Active Directory - Golden SAML
Lina Lau	Attacchi a Office 365: bypassare l'MFA, ottenere persistenza e altro - Parte I
Lina Lau	Attacchi ad Azure AD e M365: pawning del cloud, PTA Skeleton Keys e altro - Parte II
Mike Felch and Steve Borosh	Metodi socialmente accettabili per entrare dalla porta principale
Mandiant	Strategie di remediation e hardening per Microsoft 365 per difendersi da UNC2452
Andy Robbins at SpecterOps	Escalation dei privilegi su Azure tramite abuso dei service principal
Emilian Cebuc & Christian Philipov at F-Secure	Qualcuno ha visto il principal?
nyxgeek at TrustedSec	Creare un'applicazione OAuth2 maliziosa di Azure AD
Lina Lau	Come mettere una backdoor nelle applicazioni Azure e abusare dei service principal
Lina Lau	Come rilevare le backdoor di Azure Active Directory: Identity Federation
Doug Bienstock at Mandiant	PwnAuth
Steve Borosh at Black Hills Information Secucirty	Spoofing di Microsoft 365 come nel 1995
Avertium	Attacchi MITM - Evilproxy ed Evilginx
Aon Cyber Labs	Bypassare l'MFA: uno sguardo forense al kit di phishing Evilginx2
Sofia Marin	Serie Incident Response: Capitolo #1 Phishing e cookie rubati con Evilginx.
Sofia Marin	Serie Incident Response: Capitolo #3 L'impatto e il furto di abbonamenti come esfiltrazione
Anish Bogati	Ingannati dalla fiducia: come vengono abusati i flussi OAuth e device code

Ricerca investigativa