o365-attack-toolkit 是什么
工具包包括多个组件
鱼叉端点
鱼叉端点负责提供执行 OAuth 令牌鱼叉的 HTML 文件。
发送电子邮件 此工具的新版本允许您从受攻击用户的特定电子邮件地址发送 HTML/TXT 电子邮件,包括附件。此功能非常有用,因为从用户发送的针对性钓鱼电子邮件更加可信。
文档替换 使用图形 API 可以修改托管在 OneDrive/Sharepoint 上的用户文档。在本工具包的最初版本中，最后 10 个文件会被预先定义的宏进行后门攻击。在红队操作期间，这种做法存在风险，因此使用范围受到限制。为此，我们实现了手动文件替换功能。