Awesome-BEC

Repositório de informações de ataque e defesa para investigações de Business Email Compromise

Office365/AzureAD

• ATT&CK O365
• ATT&CK Azure
• Microsoft Azure Threat Research Matrix
• Licenciamento do Microsoft 365
• Portais Microsoft
• Azure App IDs
• IDs de aplicativos primários da Microsoft e permissões do Graph
• IDs de cliente Microsoft conhecidos

Pesquisa de Ataque/Defesa

Autor	Link
Lina Lau	Backdoor no Office 365 e Active Directory - Golden SAML
Lina Lau	Ataques ao Office365: Contornando a MFA, Alcançando Persistência e Mais - Parte I
Lina Lau	Ataques ao Azure AD e M365: Apoderando-se da nuvem, PTA Skeleton Keys e mais - PARTE II
Mike Felch e Steve Borosh	Métodos Socialmente Aceitáveis para Entrar pela Porta da Frente
Mandiant	Estratégias de Remediação e Hardening para Microsoft 365 para Defender contra UNC2452
Andy Robbins na SpecterOps	Escalação de Privilégios no Azure via Abuso de Service Principal
Emilian Cebuc e Christian Philipov na F-Secure	Alguém viu o principal?
nyxgeek na TrustedSec	Criando um Aplicativo OAuth2 Malicioso no Azure AD
Lina Lau	Como fazer backdoor em Aplicações Azure e Abusar de Service Principals
Lina Lau	Como Detectar Backdoors no Azure Active Directory: Federação de Identidades
Doug Bienstock na Mandiant	PwnAuth
Steve Borosh na Black Hills Information Secucirty	Spoofing no Microsoft 365 como em 1995
Avertium	Ataques MITM - Evilproxy e Evilginx
Aon Cyber Labs	Contornando a MFA: Uma Análise Forense do Kit de Phishing Evilginx2
Sofia Marin	Série de Resposta a Incidentes: Capítulo #1 Phishing e cookie roubado com Evilginx.
Sofia Marin	Série de Resposta a Incidentes: Capítulo #3 O Impacto e o Roubo de Subscrições como Exfiltração
Anish Bogati	Enganado pela confiança: Como os fluxos de OAuth e de código de dispositivo são abusados

Pesquisa de Investigação