---
title: Demo dell'attacco Man-in-the-Middle su Office 365
description: Demo dell'attacco Man-in-the-Middle su Office 365
image: //info.varonis.com/hubfs/Toyota.png
---

[![Varonis Logo](https://info.varonis.com/hs-fs/hubfs/social-suggested-images/varonis-logo.png?width=230&height=75&name=varonis-logo.png "Varonis Logo")](https://www.varonis.com?hsLang=it)

Replay Video

# Demo dell'attacco Man-in-the-Middle su Office 365

![](https://fast.wistia.com/embed/medias/r3eqmmzuup/swatch)

Di "Demo dell'attacco Man-in-the-Middle su Office 365"

Presented By ![Alessandro Bergamino](https://info.varonis.com/hubfs/Webpage-Generic-Headshot-2.png) Alessandro Bergamino

Il nostro team di supporto tecnico sta assistendo ad un aumento dell’uso di tecniche di attacco man-in-the-middle molto insidiose al fine di eludere l'MFA e far breccia nei tenant di Office 365.

**Ecco uno schema di come funziona l'attacco:**

- Induciamo un utente a inserire le credenziali nella nostra falsa pagina di accesso di O365 (realizzata con evilginx)
- Facciamo inviare a Microsoft un passcode (OTP) al telefono dell'utente
- L'utente immette il passcode nella NOSTRA pagina fasulla
- Dirottiamo il token della sessione dell'utente
- Accediamo all'ambiente online SharePoint
- Estrapoliamo i dati da O365
- Passiamo al sistema on-premise e rubiamo le e-mail del CEO (Perché no?)

| Richiedi Una Demo |
| --- |

“Certain alerts will trigger scripts that will disable accounts to prevent further harmful actions. This has helped minimize or eliminate the impact from ransomware attacks.”

Aaron Neilson, System Administrator, Natures Sunshine Products

![sandisk logo.png](https://info.varonis.com/hs-fs/hubfs/sandisk%20logo.png?width=120&name=sandisk%20logo.png "sandisk logo.png")

![JuniperNetworks.png](https://info.varonis.com/hs-fs/hubfs/JuniperNetworks.png?width=119&name=JuniperNetworks.png "JuniperNetworks.png")

![ChildrensHospital-1.png](https://info.varonis.com/hs-fs/hubfs/ChildrensHospital-1.png?width=141&name=ChildrensHospital-1.png "ChildrensHospital-1.png")

© 2026 Varonis Systems, Inc