Awesome-BEC

Репозиторий с информацией об атаках и защите для расследований компрометации деловой электронной почты

Office365/AzureAD

• ATT&CK O365
• ATT&CK Azure
• Microsoft Azure Threat Research Matrix
• Microsoft 365 Licensing
• Microsoft Portals
• Azure App IDs
• Microsoft First Party App IDs & Graph Permissions
• Well-known Microsoft Client IDs

Исследования по атаке и защите

Автор	Ссылка
Lina Lau	Бэкдор в Office 365 и Active Directory — Golden SAML
Lina Lau	Атаки на Office 365: обход MFA, достижение устойчивости и многое другое — Часть I
Lina Lau	Атаки на Azure AD и M365: захват облака, PTA Skeleton Keys и другое — ЧАСТЬ II
Mike Felch and Steve Borosh	Социально приемлемые способы войти через парадную дверь
Mandiant	Стратегии восстановления и усиления защиты Microsoft 365 против UNC2452
Andy Robbins at SpecterOps	Повышение привилегий в Azure через злоупотребление сервисными субъектами
Emilian Cebuc & Christian Philipov at F-Secure	Кто-нибудь видел субъекта (principal)?
nyxgeek at TrustedSec	Создание вредоносного приложения Azure AD OAuth2
Lina Lau	Как внедрить бэкдор в приложения Azure и злоупотребить сервисными субъектами
Lina Lau	Как обнаружить бэкдоры Azure Active Directory: федерация удостоверений
Doug Bienstock at Mandiant	PwnAuth
Steve Borosh at Black Hills Information Secucirty	Спуфинг Microsoft 365, как будто на дворе 1995 год
Avertium	MITM-атаки — Evilproxy и Evilginx
Aon Cyber Labs	Обход MFA: криминалистический взгляд на фишинговый тулкит Evilginx2
Sofia Marin	Серия по реагированию на инциденты: Глава №1 Фишинг и кража cookie с помощью Evilginx.
Sofia Marin	Серия по реагированию на инциденты: Глава №3 Воздействие и кража подписки как эксфильтрация
Anish Bogati	Обманутые доверием: как злоупотребляют потоками OAuth и device code

Исследования по расследованию инцидентов