# Total: 79 rules
'payload':
- '+.aadrm.com'
- '+.acompli.com'
- '+.aspnetcdn.com'
- '+.assets-yammer.com'
- '+.azure.com'
- '+.azurerms.com'
- '+.bing.com'
- '+.cloudappsecurity.com'
- '+.docs.com'
- '+.live.com'
- '+.lync.com'
- '+.msftidentity.com'
- '+.msidentity.com'
- '+.msn.com'
- '+.msocdn.com'
- '+.msocsp.com'
- '+.o365weve.com'
- '+.oaspapps.com'
- '+.office.com'
- '+.office365.com'
- '+.omniroot.com'
- '+.onedrive.com'
- '+.onenote.com'
- '+.outlook.com'
- '+.outlookmobile.com'
- '+.public-trust.com'
- '+.sfbassets.com'
- '+.sharepoint.com'
- '+.sharepointonline.com'
- '+.skype.com'
- '+.skypeassets.com'
- '+.skypeforbusiness.com'
- '+.sway.com'
- '+.sway-cdn.com'
- '+.sway-extensions.com'
- '+.uservoice.com'
- '+.visualstudio.com'
- '+.windows.com'
- '+.windowsazure.com'
- '+.windowsupdate.com'
- '+.wunderlist.com'
- '+.xbox.com'
- '+.xboxlive.com'
- '+.xboxservices.com'
- '+.yammer.com'
- '+.yammerusercontent.com'
- '+.aka.ms'
- '+.appcenter.ms'
- '+.aria.ms'
- '+.clarity.ms'
- '+.gfx.ms'
- '+.mstea.ms'
- '+.onestore.ms'
- '+.sfx.ms'
- '+.staffhub.ms'
- '+.svc.ms'
- '+.acompli.net'
- '+.asp.net'
- '+.azure.net'
- '+.azureedge.net'
- '+.cloudapp.net'
- '+.edgesuite.net'
- '+.live.net'
- '+.msappproxy.net'
- '+.msauth.net'
- '+.msauthimages.net'
- '+.msecnd.net'
- '+.msedge.net'
- '+.msft.net'
- '+.msftauth.net'
- '+.msftauthimages.net'
- '+.office.net'
- '+.officeppe.net'
- '+.onenote.net'
- '+.phonefactor.net'
- '+.trafficmanager.net'
- '+.virtualearth.net'
- '+.windows.net'
- '+.windows-ppe.net'