Рубрика "фишечки" от Microsoft: Office 365

Компания TrustedSec, также как и мы, фанатеют по исследованию того, какие возможности предоставляют облачные приложения от Microsoft. Недавно они опубликовали супер интересный пост про Office365.

Как мы уже говорили - многие компании переносят свои почтовые сервера в облако. Это удобно и своеобразное перекладывание ответственности за безопасность на дяденек из Microsoft.

Однако не все компании используют второй фактор для доступа к Microsoft Online Services (таким как почта, OneDrive, SharePoint и т.д.). Мы очень любим такие ситуации - это позволяет с минимальными усилиями получить большое количество информации.

Итак, основная проблема состоит в следующем:

- отсутствие второго фактора при аутентификации
- слабые пароли пользователей
- "фишечка" от Microsoft - возможность энумерейтить логины пользователей

Как с этим работать:

1. Ищем как формируются почты пользователей компании из открытых источников

2. Составляем словари или берём готовые и запускаем тулзу office365userenum

3. Полученный список валидных логинов запускаем на брут по словарю со слабыми паролями

4. Находим одну учётную запись, используя ее запускаем PowerShell скрипт o365recon для автоматического сбора информации. Мы рекомендуем собирать информацию не только с помощью скриптов, но и вручную. При проведении RedTeam ничто не заменит взгляда человека.

5. Полученный с предыдущего этапа список реальных почтовых адресов также запускаем на брут по словарю

6. Используем полученные данные для других сервисов или получения другой информации


Более подробно написано в статье. Очень рекомендуем ее почитать

https://www.trustedsec.com/2019/05/owning-o365-through-better-brute-forcing/

#redteam