TeamFiltration：一款强大的O365 AAD账户管理工具

TeamFiltration：一款强大的O365 AAD账户管理工具

TeamFiltrationTeamFiltration is a cross-platform framework for enumerating, spraying, exfiltrating, and backdooring O365 AAD accounts项目地址:https://gitcode.com/gh_mirrors/te/TeamFiltration

项目介绍

TeamFiltration 是一款跨平台的框架，专门用于枚举、喷洒、外泄和后门化O365 AAD账户。该项目自2021年1月起已在内部使用，并在DefCON30大会上通过演讲《Taking a Dumb In The Cloud》公开发布。TeamFiltration支持Linux、Windows和MacOS平台，并提供了预编译的二进制文件，无需依赖.NET或其他库即可运行。

项目技术分析

TeamFiltration的核心功能包括：

1. 枚举模块：支持对O365账户进行枚举，可以通过公开的API验证账户是否存在，并支持从Dehashed等外部数据源获取用户信息。
2. 喷洒模块：支持对O365账户进行密码喷洒攻击，支持自定义密码列表、排除特定用户、自动外泄等功能。
3. 外泄模块：支持从O365账户中提取敏感信息，包括Graph API、Teams API、OneDrive/SharePoint API等，并支持通过JWT令牌或Cookie进行身份验证。
4. 后门模块：提供交互式的后门功能，方便用户进行进一步的操作。
5. 数据库模块：提供交互式的数据库浏览器，方便用户查看和管理已收集的数据。

项目及技术应用场景

TeamFiltration适用于以下场景：

• 安全测试：用于对企业O365环境进行安全测试，发现潜在的安全漏洞。
• 渗透测试：作为渗透测试工具，帮助安全团队评估企业云环境的安全性。
• 红队演练：用于红队演练，模拟真实攻击场景，评估企业的防御能力。
• 安全研究：用于安全研究人员对O365 AAD账户的安全性进行研究。

项目特点

• 跨平台支持：支持Linux、Windows和MacOS平台，方便不同环境下的使用。
• 预编译二进制文件：提供预编译的二进制文件，无需安装.NET或其他依赖库，开箱即用。
• 多功能模块：集成了枚举、喷洒、外泄和后门化等多种功能，满足不同需求。
• 高度可定制：支持自定义配置文件、密码列表、排除列表等，灵活性高。
• 社区支持：由TrustedSec团队开发，并得到了社区的广泛支持，持续更新和维护。

结语

TeamFiltration作为一款功能强大的O365 AAD账户管理工具，不仅适用于安全测试和渗透测试，还能帮助安全研究人员深入了解O365环境的安全性。如果你正在寻找一款高效、易用的O365安全工具，TeamFiltration绝对值得一试。

立即下载

TeamFiltrationTeamFiltration is a cross-platform framework for enumerating, spraying, exfiltrating, and backdooring O365 AAD accounts项目地址:https://gitcode.com/gh_mirrors/te/TeamFiltration