


这个脚本主要提供对Exchange邮件服务器的账户爆破功能,集成了现有主流接口的爆破方式。

FiercePhish 是一个功能完整的网络钓鱼框架,用于管理所有钓鱼活动。它可以让你跟踪独立的钓鱼活动、安排邮件发送时间,以及更多功能。

🦄 A curated list of privacy & security-focused software and services

用于攻击Office365的工具包


Finds the SaaS services an organisation subscribes to, using only externally observable data. Built for shadow IT discovery.

调优和重构 Google Chronicle Curated Detections,以消除告警疲劳并修复逻辑缺口/缺陷。

针对 Exchange Web 服务的 NTLM 中继攻击

Python3 重写的 AADInternals 的 AsOutsider 功能

基于DMARC记录检查单个域名或域名列表是否可被欺骗的Bash脚本

USENIX 出版物的工件。

基于Python的命令行工具,用于在AWS和Digital Ocean上自动化红队基础设施部署,模块化支持C2、邮件服务器、HTTP传输和钓鱼服务器。

概念验证型C#工具,通过COM接口读取Outlook邮件,从触发主题行中提取Base64编码的shellcode,并在本地执行有效载荷,用于基于邮件的C2操作。

开源防病毒引擎,通过基于特征码的扫描检测木马、病毒和恶意软件;包含守护进程、按需扫描的命令行工具以及自动化特征库更新。
