Skip to content
M365Forensics
Blog

Dieses Tool ist nicht mit der Microsoft Corporation verbunden und wird von ihr weder unterstützt noch gesponsert. Microsoft 365, Microsoft Entra ID, Exchange Online und Microsoft Purview sind Marken der Microsoft-Unternehmensgruppe. Andere Namen sind Marken ihrer jeweiligen Inhaber.

Series

BEC-Techniken in Microsoft-365-Protokollen

4 posts in this series. Read them in order or jump to any one.

  1. Posteingangsregeln eines Hackers in Microsoft 365 finden

    Wie Angreifer Posteingangsregeln und Weiterleitungen bei einem BEC nutzen, wie Sie sie im UAL und mit Get-InboxRule finden und von echten Regeln unterscheiden.

  2. AiTM-Phishing erkennen: Token-Replay in Entra ID finden

    Wie AiTM-Phishing Microsoft-365-Sitzungen trotz MFA stiehlt und wie Sie das Token-Replay in den Entra-ID-Anmeldeprotokollen und im Unified Audit Log erkennen.

  3. Illicit Consent Grant: bösartige OAuth-Apps untersuchen

    So finden Sie eine unrechtmäßige OAuth-Einwilligung im Unified Audit Log und in der Entra-Überwachung, welche Rechte zählen und wie Sie den Zugriff entziehen.

  4. MailItemsAccessed: was es beweist (und was nicht)

    MailItemsAccessed in einem BEC lesen: Sync oder Bind, InternetMessageId, Drosselung, Lizenzen und wie Sie Zugriffe von Angreifer und Benutzer trennen.

All posts in this series