TeamFiltration:一款强大的O365 AAD账户管理工具
项目介绍
TeamFiltration 是一款跨平台的框架,专门用于枚举、喷洒、外泄和后门化O365 AAD账户。该项目自2021年1月起已在内部使用,并在DefCON30大会上通过演讲《Taking a Dumb In The Cloud》公开发布。TeamFiltration支持Linux、Windows和MacOS平台,并提供了预编译的二进制文件,无需依赖.NET或其他库即可运行。
项目技术分析
TeamFiltration的核心功能包括:
- 枚举模块:支持对O365账户进行枚举,可以通过公开的API验证账户是否存在,并支持从Dehashed等外部数据源获取用户信息。
- 喷洒模块:支持对O365账户进行密码喷洒攻击,支持自定义密码列表、排除特定用户、自动外泄等功能。
- 外泄模块:支持从O365账户中提取敏感信息,包括Graph API、Teams API、OneDrive/SharePoint API等,并支持通过JWT令牌或Cookie进行身份验证。
- 后门模块:提供交互式的后门功能,方便用户进行进一步的操作。
- 数据库模块:提供交互式的数据库浏览器,方便用户查看和管理已收集的数据。
项目及技术应用场景
TeamFiltration适用于以下场景:
- 安全测试:用于对企业O365环境进行安全测试,发现潜在的安全漏洞。
- 渗透测试:作为渗透测试工具,帮助安全团队评估企业云环境的安全性。
- 红队演练:用于红队演练,模拟真实攻击场景,评估企业的防御能力。
- 安全研究:用于安全研究人员对O365 AAD账户的安全性进行研究。
项目特点
- 跨平台支持:支持Linux、Windows和MacOS平台,方便不同环境下的使用。
- 预编译二进制文件:提供预编译的二进制文件,无需安装.NET或其他依赖库,开箱即用。
- 多功能模块:集成了枚举、喷洒、外泄和后门化等多种功能,满足不同需求。
- 高度可定制:支持自定义配置文件、密码列表、排除列表等,灵活性高。
- 社区支持:由TrustedSec团队开发,并得到了社区的广泛支持,持续更新和维护。
结语
TeamFiltration作为一款功能强大的O365 AAD账户管理工具,不仅适用于安全测试和渗透测试,还能帮助安全研究人员深入了解O365环境的安全性。如果你正在寻找一款高效、易用的O365安全工具,TeamFiltration绝对值得一试。