MITRE ATT&CK Enterpris-Matrix, nach Active Directory gefiltert

Azure AD und Microsoft 365 Attack Matrix von Lina Lau

Azure Attack Matrix von David Okeyode

IPv4-Adressbereiche der für Azure verwendeten öffentlichen Cloud

Referenzliste von Azure-Domänen (nicht vollständig)

PowerShell-Werkzeugsammlung MicroBurst

Multi-Cloud-Werkzeug cloud_enum

Skript namemash.py

Python-Skript o365creeper

MSOLSpray, Werkzeug für Password Spraying

Fireprox, Werkzeug für Angriffe auf Authentifizierung

MFASweep findet Lücken in der MFA

Phishing-Tool 365-Stealer

Office 365 Attack Toolkit

Blogartikel von Bobby Cooke, The Art of the Device Code Phish

Python-basierte ROADtools-Sammlung

Im Azure-Portal nicht angezeigte Rollen

Enumerationswerkzeug Stormspotter

Berechtigungen für die Kennwortzurücksetzung

Password reset permissions

Werkzeugsammlung DCToolbox von Daniel Chronlund

Blogartikel Death from Above: Lateral Movement from Azure to On-Prem AD

Cookie-Werkzeug Chlonium

Blogartikel Geräte-Compliance aushebeln (engl.)

Blogartikel von Daniel Chronlund: The Attackers Guide to Azure AD Conditional Access