MSOLSpray是一款针对微软在线账号（Azure/O365）的密码喷射与安全测试工具，在该工具的帮助下，广大研究人员可以直接对目标账户执行安全检测。支持检测的内容包括目标账号凭证是否有效、账号是否启用了MFA、租户账号是否存在、用户账号是否存在、账号是否被锁定或账号是否被禁用等情况。
O365创建了大量用户后，需要批量重置用户密码，但是通过控制台一次只能重置少量用户。如果用户上千就会效率非常低下，这时候就需要用到O365的powershell来批量重置了。
CRT全称为“CrowdStrike Reporting Tool for Azure”，是一款针对Azure的CrowdStrike安全报告工具。该工具会在Azure AD/O365 租户中查询以下配置，并帮助广大研究人员寻找一些跟权限和配置有关的安全信息，以帮助组织更好地保护Azure环境的安全性。
EvilSelenium是一款基于Selenium的渗透测试工具，该工具基于武器化的Selenium实现其功能，可以帮助广大研究人员针对基于Chromium的浏览器进行安全分析和渗透测试。
关于Microsoft365Extractor Suite Microsoft 365 Extractor Suite是一款功能强大的Microsoft 365安全审计工具，该工具基于PowerShell开发，可以帮助广大研究人员对Microsoft 365进行安全研究，并获取相关的审计日志报告。该工具主要由以下两个不同的功能脚本组成： 1、Microsoft365_Extractor：该脚本基于Office 365 Extractor实现其功能，可以提供所有功能并允许自定义开发。 2、Microsof
APfell是一个跨平台,可识别 OPSEC的红色团队,利用后的C2框架,使用python3,docker,docker-compose和Web浏览器UI构建.它旨在为操作员,管理人员和基于Mac OS和Linux的操作系统上的报告提供协作且用户友好的界面.它包括对多个C2配置文件,多种有效负载类型,Mac OS专有的自动化JavaScript(JXA)和有趣的Chrome扩展有效负载的支持.APfell也映射到我最喜欢的MITER ATT＆CK框架.有趣的是,C2框架从知名的恶意软件家族(例如PlugX,Flame等)中获得灵感.
SecureWorks 最近的 Azure Active Directory 密码暴力破解漏洞的 POC
APT-Hunter是用于Windows事件日志的威胁搜寻工具，该工具能够检测隐藏在Windows事件日志中的APT运动，如果您是弄威胁情报的人，那么我保证您会喜欢使用此工具的，为什么？我将在本文中讨论原因，请注意，此工具仍为测试版，并且可能包含错误。
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1、英国与韩国完成脱欧后首个独立数据传输协议 英国已经完成脱欧后的第一个独立数据保护决议，这将允许英国在今年年底之前不受限制地将个人数据安全地转移到韩国。 2、罕见操作，Meta封禁多个美国军方小号 近日Meta已经封禁了多个美国军方的小号，其中包括Facebook/Instagram等社交平台上的账号，并表示这些由美国军方运营的账号
Oh365UserFinder是一款功能强大的信息枚举工具，该工具基于Python 3开发，主要针对的是Office365用户信息安全。该工具可以帮助广大用户和研究人员识别有效的Office365账号和域，而且整个过程不会让目标账号暴露在安全风险之中或导致账户被锁定。
1）第一种：让开发帮忙生成多个token（多个用户账户生成的token），导出为csv格式的文件(以下步骤均以该方法为基础)
本文参考的官方文档:https://docs.microsoft.com/zh-cn/office365/enterprise/powershell/create-user-accounts-with-office-365-powershell
性能测试，因为要使用多用户并发，请求的时间也要几分钟到几十分钟，所以总请求量，可能会很大。
最新版下载地址：https://github.com/gentilkiwi/mimikatz/releases/download/2.1.1-20180205/mimikatz_trunk.zip
0x00 PowerShell的内网渗透之旅 内网渗透一直以来都是一个热门话题，试想在一个大型的内网环境下，当我们拿到了内网windows机器后，该如何通过他们去获取更多的所需资源，这就需要进行内网渗透了。然而在内网渗透中，除了kali、metasploit等高能的存在以外，还有一款神器也常常容易遭到忽略----PowerShell，因此本次学习将从PowerShell基础语法切入以及利用PowerShell脚本实现的PowerSploit框架演示内网渗透实例。 0x01 PowerShell简介及特性
Microsoft Sentinel 是可缩放的云原生安全信息与事件管理 (SIEM) 和安全业务流程自动响应 (SOAR) 解决方案。 Sentinel 在整个企业范围内提供智能安全分析和威胁情报，为攻击检测、威胁可见性、主动搜寻和威胁响应提供单一解决方案。Microsoft Sentinel 是整个企业的鸟瞰视图，可以缓解日益复杂的攻击、不断增加的警报数量以及长时间解决时间帧带来的压力。
相对Excel用户群体有录制宏的方式来学习VBA，在PowerShell的学习上，其实也是非常容易的，有时甚至比学习VBA更简单，在入门的角度来看。
不是标题党哦，我要告诉您这是迄今为止，最可行（全免费、全自助、可再续）的，正常情况下（happy path）只需5分钟内获得 Office 365 帐户的简便方法。这个试用订阅是全局管理，Office 365 E3 级帐户，能够支持 Office 桌面版，可创建25个账号，每个账号可同时在6台电脑上使用！并且，每个账号（除管理员帐号默认为 1TB 外）均可以获得最高 5TB 的 OneDrive 存储空间！（1TB 用于管理员帐户，5TB 用户帐户用于 24 个用户）
从上篇文章中的场景，可以看到：高级性能测试系列《26. 从mysql中查询出数据写入sqlite中，再从sqlite中查询出数据写入txt文件中。》
2018年10月13日，在 微软广州办公室（广州市天河区太古汇1座28层微软广州办公室） 成功举办了office365的开发者训练营，本活动在微软官网的地址： https://www.microsoft.com/china/events/detail_1707。这次活动得到微软Office 365 总部的市场支持以及中国区Office 365 陈希章和李强的大力支持，微软广州分公司Wilson 的现场强力支持，当然更重要是社区同学的参与热情，以及广州.NET俱乐部和深圳.NET俱乐部的现场支持。
TiDB 提供了很多种数据迁移的方式，但这些工具/方案普遍对MySQL比较友好，一旦涉及到异构数据迁移，就不得不另寻出路，借助各种开源或商业的数据同步工具。其实数据在不同系统的流转当中，有一种格式是比较通用的，那就是txt/csv这类文件，把数据用约定好的分隔符换行符等标记存放在一起，比如最常见的逗号分隔：
YOLO系列检测器已将自己确立为高效实用的工具。然而，它们依赖于预定义和训练的物体类别，这在开放场景中限制了它们的适用性。针对这一限制，作者引入了YOLO-World，这是一种创新的方法，通过视觉语言建模和在大型数据集上的预训练，将YOLO与开集检测能力相结合。具体来说，作者提出了一种新的可重参化的视觉语言路径聚合网络（RepVL-PAN）和区域文本对比损失，以促进视觉和语言信息之间的交互。作者的方法在以零样本方式检测广泛范围的物体时表现出色，且效率高。 在具有挑战性的LVIS数据集上，YOLO-World在V100上实现了35.4 AP和52.0 FPS，在准确性和速度上都超过了许多最先进的方法。此外，经过微调的YOLO-World在包括目标检测和开集实例分割在内的几个下游任务上取得了显著性能。
APT-Hunter是Windows事件日志的威胁猎杀工具，它由紫色的团队思想提供检测隐藏在海量的Windows事件日志中的APT运动，以减少发现可疑活动的时间，而不需要有复杂的解决方案来解析和检测Windows事件日志中的攻击，如SIEM解决方案和日志收集器。
自己使用的一个接单系统，运行了多半年时间。积累的一批数据，有近万条的开发数据。就像自己分析一下，大部分是什么需求。看看能不能挖出新的商机。
Script Lab 我希望有一个系列（连载），可是我挺担心没偿没有能力去驾驭它。虽然早年前己经接触过，但一直未有下决心开始 Office 365 的开发之旅，虽然一直被光标老师所鼓舞，但是我心有旁骛还没有真正做开始 Start。“尝试”的意思是，这不是一篇正式的教程或文章，我先要测试文风（尤其是读者的感官，让大多数人勉强有兴趣读完），积累足够的素材（发现一些有趣的东西，比如车库文化），更主要的是需要从以前固化的桌面开发模式完全转向网络开发模式（这个一种断层式的转变，除却 Office 本身基本没有相通之处）。
Mimikatz有一个功能（dcsync），它利用目录复制服务（DRS）从 NTDS.DIT 文件中检索密码 Hash 值。
o365enum的全称为Office 365 User Enumeration，它是一款功能强大的Office 365用户枚举工具，该工具基于Python语言开发，并且能够使用ActiveSync、Autodiscover或office.com登录页面所返回的信息来枚举有效的Office 365用户名。
最简单的方法，本帖里很多朋友也说了，组策略批处理给客户端运行，生成IP，计算机名，用户名到一个共享盘上的txt文件。
虽然 Azure 在某些方面利用 Azure Active Directory，但 Azure AD 角色通常不会直接影响 Azure（或 Azure RBAC）。本文详细介绍了一个已知配置（至少对于那些深入研究过 Azure AD 配置选项的人来说），Azure Active Directory 中的全局管理员（又名公司管理员）可以通过租户选项获得对 Azure 的控制权。这是“按设计”作为“打破玻璃”（紧急）选项，可用于（重新）获得 Azure 管理员权限，如果此类访问权限丢失。 在这篇文章中，我探讨了与此选项相关的危险，它当前是如何配置的（截至 2020 年 5 月）。 这里的关键要点是，如果您不仔细保护和控制全局管理员角色成员资格和关联帐户，您可能会失去对所有 Azure 订阅中托管的系统以及 Office 365 服务数据的积极控制。 注意： 围绕此问题的大部分研究是在 2019 年 8 月至 2019 年 12 月期间进行的，自那时以来，Microsoft 可能已经在功能和/或能力方面进行了更改。
本文将演示如何使用USB Rubber Ducky和unicorn攻击一台运行AVG2015杀毒软件并且补丁全部打上的Windows 7电脑。本教程仅供学习，请勿用作非法用途。 准备 进行实验所要做
SD-WAN 是基于软件定义网络的（SDN）技术，将数据的转发与控制分离，极大的简化网络的管理和操作，显著提升网络传输质量，使得广域网线路资源效率最大化。SD-WAN技术可以基于Internet、4G、和MPLS等线路，连接企业网络的分支机构和数据中心。
关于TeamFiltration TeamFiltration是一款针对O365 AAD账号安全的跨平台安全测试框架，在该工具的帮助下，广大研究人员可以轻松对O365 AAD账号进行枚举、喷射、过滤和后门植入等操作。TeamFiltering与CrackMapExec非常相似，它可以创建并维护一个磁盘数据库，其中包含的各种信息可以帮助研究人员跟踪过去和正在进行的操作。该数据库使用LiteDB构建，可以使用其开源LiteDB Studio Windows工具在磁盘上手动浏览。 这个数据库中保存的信息包括有
最近在培训PowerShell，在讲到Pipeline的时候，对于我这种长期和数据（数据库）打交道的人来说，觉得很实用，所以写此博文，记录一下。
我们在后渗透中时常会遇到这样的环境，即使成功拿到了目标机器的Admin/System权限后也不能添加用户和管理员组，出现这种情况的原因有很多，如：UAC、WAF、反病毒软件或者是net.exe降权和安全组策略中的软件限制、应用程序控制策略等。
本文技术含量较高。适合有一定基础的人士认真学习并参考官网文档进行搭配，且需要一定账号条件与管理权限。
我们在使用条码软件批量生成条形码时会用到流水号打印，比如一批流水数据，如20220001-20220100，每个数据需要重复打印2份，即：20220001、20220001、20220002、20220002、20220003、20220003……20220100、20220100。这样的流水又重复的数据该如何批量制作打印呢？小编下面就详细介绍。
1.对于动态进程数的命令扩展和长连接的固定进程数的命令扩展，这两种情况是一定要开扩展队列。
上一篇文章 写的是处理GB级数据时datatable比pandas会更高效，但是datatable使用起来毕竟不如pandas来的顺手。所以今天准备介绍pandas的三个使用技巧来让我们的运行效率提高，以便处理较大体量的数据。
defender从NT10开始，NT10包括2016/2019/2022/win10/win11/未来发布的windows系统，不包括≤2012R2的系统
OAuth百科 OAUTH（Open Authorization）协议为用户资源的授权提供了一个安全的、开放而又简易的标准。同时，任何第三方都可以使用OAUTH认证服务，任何服务提供商都可以实现自身的OAUTH认证服务，因而OAUTH是开放的。业界提供了OAUTH的多种实现如PHP、JavaScript，Java，Ruby等各种语言开发包，大大节约了程序员的时间，因而OAUTH是简易的。互联网很多服务如Open API，很多大公司如Google，Yahoo，Microsoft等都提供了OAUTH认证服务，这
Go365这款工具旨在帮助广大研究人员针对使用了Office365（现在/即将推出Microsoft365）的组织和用户执行用户枚举和密码爆破攻击。Go365使用了login.microsoftonline.com上的惟一一个SOAP API节点，而login.microsoftonline.com则是很多其他大部分工具都不会选择使用的。当要求输入一个电子邮件地址和密码时，这个终端节点会响应一个Azure AD认证和授权代码，这个代码接下来会交由Go365处理，处理的结果会打印至屏幕或输出到文件。
此前一个朋友问到，客服的hids设备执行whoami，被检测到，无论是执行wh"o"aM^i，还是执行cmd /c ",;((w^h^o^a^M^i))"都会被检测到，于是向我求助，既然提到了这里，阿鑫就在这里简单总结一下我自己的一些方法吧，但是会的方法有比较少，后面在补充几个cmd/powershell平时常用的命令
打开电竞游戏，“世界”面板里常常会有一批人时刻在求救，也有一批人时刻揽生意“哥哥带我上排位，我萌妹子声音甜”“招徒弟，时刻在线，带你上分”“有没有大神帮我上分？按星算钱”……这些需求由来已久，也是像比心这样的电竞游戏陪玩约玩APP有市场的原因。
自从Windows Azure首次发布以来，微软公司的首要重点就一直是开发出一套工具来帮助用户管理其资源。这个云计算平台是出了名地难于管理，但是微软公司也在一直致力于满足客户需求并为供应商和开发人员提供一个应用程序编程接口（API）以扩展其功能。众多第三方厂商和开源企业都加入了为微软公司开发管理Azure不同方面工具的行列中，从而为用户提供一种较好的管理体验。但是，面对着所有执行不同任务的无数选择对象，作为用户的你又应当如何作出正确选择呢？首先，我们可以把这些工具划分为三种类别：微软公司的、开源的以及第三方
SFTP(SSH File Transfer Protocol)即安全文件传送协议)，是一数据流连接，提供文件访问、传输和管理功能的网络传输协议。其功能旨在允许客户端主机可以像访问本地存储一样通过网络访问服务器端文件。
我们讲到可以在Azure Active Directory中随时监控团队伙伴的登录时间、登录IP等信息，以便查看哪些小伙伴下了班回家之后还是在继续工作呢，下一批的升职加薪员工表是不是就有他呢？嘿嘿
如果只看一个服务节点的部署，貌似是一项非常简单的工作，但如果同时发布成百上千个服务节点，尤其是需要在不影响线上业务的前提下完成发布工作，就会变得比较复杂。
数据分析的本质是为了解决问题，以逻辑梳理为主，分析人员会将大部分精力集中在问题拆解、思路透视上面，技术上的消耗总希望越少越好，而且分析的过程往往存在比较频繁的沟通交互，几乎没有时间百度技术细节。
我们的目标是提高编程技术能力。或是面向兴趣编程(FOM, favorite oriented programming)，或是面向钱途编程(MOM, money oritented programming)，抑或真的是面向”对象“编程(SOM, spouse oriented programming)，所有这些，都需要你提高自己的技术能力，才能如火纯青，游刃有余。
领取专属 10元无门槛券
手把手带您无忧上云
