EntraFalcon

EntraFalcon EntraFalcon es una herramienta de evaluación basada en PowerShell para pentesters, analistas de seguridad y administradores de sistemas que permite evaluar la postura de seguridad de un entorno de Microsoft Entra ID. Diseñada para ser fácil de usar, EntraFalcon se ejecuta en PowerShel...

EntraGoat

EntraGoat - Un Entorno Entra ID Deliberadamente Vulnerable EntraGoat es una infraestructura de Microsoft Entra ID deliberadamente vulnerable para profesionales de la seguridad. Implemente configuraciones incorrectas de identidad del mundo real y rutas de escalada de privilegios en su propio...

OutOfTune

OutOfTune Inspirado por el Pytune original, OutOfTune registra un dispositivo rogue en Entra ID, lo inscribe en Intune MDM y verifica el estado de cumplimiento resultante. Solo es compatible con dispositivos Windows, ya que ese era mi objetivo principal; posiblemente agregue otros en el futuro...

AzureAD-Attack-Defense

Microsoft Entra ID - Libro de jugadas de ataque y defensa Esta publicación es una recopilación de diversos escenarios de ataque comunes en Microsoft Entra y de cómo pueden mitigarse o detectarse. Todos los escenarios, ideas y comentarios incluidos se basan en las experiencias de los colaboradores...

AzureADEnumeration

Enumeración no autenticada de Microsoft Entra ID Azure AD Fuente: EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist 1. Descubrimiento de tenant -TenantInfo Descubre información del tenant mediante API públicas. 1.1 API azmap.dev Recupera los detalles del tenant del...

CloudSec

Kit de Seguridad en la Nube El Arte de la Explotación de la Nube Bienvenido al Kit de Seguridad en la Nube: un recurso especializado diseñado para investigadores de seguridad ofensiva, red teamers y adversarios. Este repositorio está dedicado a la weaponización sistemática de vulnerabilidades,...

apimspray

apimspray apimspray 是一款专为授权安全研究和红队行动设计的 Entra ID 密码喷洒工具包 。它利用 Azure API Management APIM 网关作为分布式、轮换的代理层，实现 IP 轮换。 阅读博客文章以了解该项目的更多详细信息。 先决条件 Azure CLI az：旋转脚本需要用于部署资源。（请在已通过 az cli 进行身份验证的 CLI 会话中执行脚本，或使用 Azure Cloud Shell） 有效的 Azure 订阅 ：用于部署 APIM 消耗层资源（成本可忽略不计，短期评估通常低于 $0.01）。 安装 1. 克隆仓库。 2. 安装...

EvilMist

EvilMist EvilMist es una colección de scripts y utilidades diseñados para apoyar la auditoría de configuración de seguridad en la nube, pruebas de penetración en la nube y red teaming en la nube. El kit de herramientas ayuda a identificar configuraciones incorrectas, evaluar rutas de escalado de...

CredSpy

CredSpy 使用公开的 GetCredentialType API，枚举电子邮件地址的 Microsoft Entra ID 身份验证方法。这与 Microsoft 登录页面在输入用户名时使用的端点相同。与大多数使用 GetCredentialType 方法的工具不同，CredSpy 还会显示现有账户支持的身份验证方法。 适用于安全评估：用户枚举、首选身份验证方法发现，以及识别使用密码、远程 NGC（例如无密码推送通知）、FIDO2/通行密钥或证书身份验证的账户。 目录 安装 用法 选项 输出 CSV 列 工作原理 免责声明 安装 需要 Python 3.10+。 pipx （推荐）...

Azure

Kit de Seguridad Ofensiva de Azure Una colección de scripts de Bash y PowerShell para evaluaciones de seguridad de Azure, que cubren escalada de privilegios de IAM, seguridad de contenedores, exposición de Key Vault, configuración de Entra ID y más. Diseñada para ejecutarse en Azure Cloud Shell o...

TokenFlare

TokenFlare Framework serverless de simulación de phishing AITM para Entra ID / M365 Características Ligero: La lógica principal en src/worker.js solo 530 líneas de JavaScript. Modular: Soporta varios flujos OAuth, con soporte para bypass de Conditional Access de Intune incluido de serie. Fácil de...

BadZure

BadZure BadZure 是一个 Python 工具，可自动创建错误配置的 Azure 环境，帮助安全团队模拟对手技术、开发和测试检测控制，并在 Entra ID 与 Azure 基础设施上运行紫队演练。它使用 Terraform 在 Entra ID 租户和 Azure 订阅中填充实体及有意设置的错误配置，生成横跨身份和云基础设施层的完整攻击路径。 BadZure 自动化创建用户、组、应用程序注册、服务主体、管理单元，以及 Azure 资源（例如 Key Vault、存储帐户、虚拟机、逻辑应用、自动化帐户、函数应用、Cosmos DB...

AzureRedOps

AzureRedOps Una herramienta navaja suiza para red teaming en Azure / Entra ID. Autor: Mr.Un1k0d3r TrueCyber Inc Versión: 0.1 Lenguaje: Python 3.12+ Resumen AzureRedOps es un conjunto de herramientas de seguridad ofensiva para evaluar la postura de seguridad de los inquilinos de Microsoft Entra ID...

ConditionalAccessDocumentation

Documentación de Acceso Condicional con PowerShell Este script de PowerShell documenta sus políticas de Acceso Condicional de Microsoft Entra. El script exporta todos los datos como un archivo csv que puede formatearse como libro de Excel. Para garantizar que todas las políticas puedan recuperars...

Maestro

Maestro Maestro es una herramienta de post-explotación diseñada para interactuar con Intune/EntraID desde un agente C2 en la estación de trabajo de un usuario sin requerir conocimiento de la contraseña del usuario, flujos de autenticación de Azure, manipulación de tokens ni consola de...

MAAD-AF

MAAD 攻击框架 MAAD-AF 是一个针对 Microsoft 365 和 Entra ID（Azure AD）环境的开源云攻击工具。 MAAD-AF 提供简单、快速且有效的安全测试。通过几乎零配置的流程，配合完全交互式的仿真攻击工作流，验证 Microsoft 云控制措施并测试检测与响应能力。 MAAD-AF 原生使用 PowerShell 开发。 使用方法 1. 从 GitHub 克隆或下载 MAAD-AF 2. 以管理员身份启动 PowerShell 并导航到 MAAD-AF 目录 root@kitploit: git clone...

hawk

Hawk 文档与资源 访问 hawkforensics.io 获取全面文档，包括： 详细的安装与权限指南 分步教程和“操作指南”视频 故障排除帮助 最佳实践与使用示例 Hawk 是什么？ Hawk 是一款免费、开源的 PowerShell 模块，用于简化从 Microsoft 云环境中收集取证数据的过程。它主要面向安全专业人员、事件响应人员和管理员，能够自动收集跨 Microsoft 服务的关键日志数据，重点关注 Microsoft 365 M365 和 Microsoft Entra ID。 核心功能 数据收集 ：通过自动化收集流程高效获取取证数据 安全分析...

awesome-entra

Awesome Entra Una lista seleccionada de increíbles herramientas, guías y otros recursos de Microsoft Entra. Contenidos Boletín y podcast de Merill Mapa mental Centros de aprendizaje Presentaciones aka.ms Herramientas Comunidad YouTube Podcast Bluesky Twitter LinkedIn Blogs Boletín y podcast de...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// root@kitploit: ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do...

CVE-2025-59501

CVE-2025-59501 POC que abusa de la API AdminService de SCCM cuando la integración con Entra ID está habilitada para elevarse a Administrador Completo y tomar el control de una jerarquía de SCCM. Más detalles se pueden encontrar en este blog Requisitos uv Instalación root@kitploit: git clone...