EntraGoat

EntraGoat - Un Entorno Entra ID Deliberadamente Vulnerable EntraGoat es una infraestructura de Microsoft Entra ID deliberadamente vulnerable para profesionales de la seguridad. Implemente configuraciones incorrectas de identidad del mundo real y rutas de escalada de privilegios en su propio...

CloudSec

Cloud Security Toolkit 云端利用的艺术 欢迎使用 Cloud Security Toolkit——一个专为进攻性安全研究人员、红队成员和对抗者设计的专业资源。本仓库致力于系统性地武器化漏洞、高级攻击模拟以及云端生态系统中防御机制的剖析。 注意：本仓库正在积极演进。漏洞利用、攻击脚本、载荷库以及进攻性 KQL 查询将不断集成。保持敏锐。 军械库内部 ⚔️ 用关键任务资源装备你的红队行动： 📂 01-Offensive-Operations ：针对 Entra ID、Azure、AWS 和 AI 的武器化利用和攻击模拟。 📂...

EntraFalcon

EntraFalcon EntraFalcon 是一款基于 PowerShell 的评估工具，供渗透测试人员、安全分析师和系统管理员评估 Microsoft Entra ID 环境的安全态势。 EntraFalcon 以易用性为设计目标，可在 PowerShell 5.1 和 7 上运行，支持 Windows 和 Linux，无需额外的 PowerShell 模块、额外安装或 Microsoft Graph API 同意授权。 该工具有助于发现特权对象、潜在高风险分配以及常被忽视的条件访问配置错误，例如： 对高权限组或应用程序拥有控制权的用户 拥有过度权限（例如 Microsoft...

DFIR-O365RC

目录 1. 模块描述 2. 安装和先决条件 1. 使用 Docker 2. 手动安装 3. 管理 DFIR-O365RC 应用程序 1. 创建应用程序 2. 更新应用程序 3. 移除应用程序 4. 权限和许可证要求 5. 模块包含的函数 6. 生成的文件 DFIR-O365RC 在 SSTIC 2021（信息技术与通信安全研讨会）上进行了展示。演示文稿的幻灯片和录制视频（法文）可在此处获取：链接。 ⚠️ 2024年3月31日，Microsoft 弃用了 我们用于 DFIR-O365RC 的身份验证方法。因此，我们于2024年8月发布了 2.0.0 版本，其中包含关于身份验证的重大变更...

hawk

Hawk 文档与资源 访问 hawkforensics.io 获取全面文档，包括： 详细的安装与权限指南 分步教程和“操作指南”视频 故障排除帮助 最佳实践与使用示例 Hawk 是什么？ Hawk 是一款免费、开源的 PowerShell 模块，用于简化从 Microsoft 云环境中收集取证数据的过程。它主要面向安全专业人员、事件响应人员和管理员，能够自动收集跨 Microsoft 服务的关键日志数据，重点关注 Microsoft 365 M365 和 Microsoft Entra ID。 核心功能 数据收集 ：通过自动化收集流程高效获取取证数据 安全分析...

CVE-2025-59501

CVE-2025-59501 利用SCCM的AdminService API（当启用了Entra ID集成时）提权为完全管理员并接管SCCM层级架构的POC。更多细节见这篇博客。 依赖 uv 安装 git clone https://github.com/garrettfoster13/CVE-2025-59501.git cd CVE-2025-59501/ uv sync 使用方法 该工具包含两个模块：token 和 admin ➜ CVE-2025-59501 git:main ✗ uv run poc.py usage: poc.py -h token,admin ... POC...

CVE-2026-104047

A vulnerability exists in SSSD when configured to use Microsoft Entra ID . The issue stems from a lack of proper sanitization of search inputs before they are incorporated into directory query filters, leading to a query injection flaw. A local user can exploit this by submitting a crafted lookup...

EUVD-2026-93941

A flaw was found in SSSD. When configured to use Microsoft Entra ID, search inputs are not properly sanitized before being incorporated into directory query filters. A local user can exploit this vulnerability by submitting a crafted lookup request, manipulating the query logic to cause...

CVE-2026-104047 Sssd: sssd: information disclosure via query injection in entra id lookups

A flaw was found in SSSD. When configured to use Microsoft Entra ID, search inputs are not properly sanitized before being incorporated into directory query filters. A local user can exploit this vulnerability by submitting a crafted lookup request, manipulating the query logic to cause...

CVE-2026-104047

A flaw was found in SSSD. When configured to use Microsoft Entra ID, search inputs are not properly sanitized before being incorporated into directory query filters. A local user can exploit this vulnerability by submitting a crafted lookup request, manipulating the query logic to cause...

apimspray

apimspray apimspray 是一款专为授权安全研究和红队行动设计的 Entra ID 密码喷洒工具包 。它利用 Azure API Management APIM 网关作为分布式、轮换的代理层，实现 IP 轮换。 阅读博客文章以了解该项目的更多详细信息。 先决条件 Azure CLI az：旋转脚本需要用于部署资源。（请在已通过 az cli 进行身份验证的 CLI 会话中执行脚本，或使用 Azure Cloud Shell） 有效的 Azure 订阅 ：用于部署 APIM 消耗层资源（成本可忽略不计，短期评估通常低于 $0.01）。 安装 1. 克隆仓库。 2. 安装...

AzureRedOps

AzureRedOps 一款用于 Azure / Entra ID 红队作战的瑞士军刀式工具。 作者: Mr.Un1k0d3r TrueCyber Inc 版本: 0.1 语言: Python 3.12+ 概述 AzureRedOps 是一款用于评估 Microsoft Entra ID 和 Azure 租户安全状况的进攻性安全工具包。它将最常见的红队工作流程——身份验证、令牌管理、目录枚举、权限检查、密码喷洒以及针对 Microsoft Graph 的后渗透操作——封装在一个统一的、由 --activity 驱动的 CLI 背后。 每个操作都通过 -a/--activity...

OutOfTune

OutOfTune 受原始 Pytune 启发，OutOfTune 在 Entra ID 中注册一个恶意设备，将其注册到 Intune MDM，并检查最终的合规状态。 目前仅支持 Windows 设备（这是我的主要目标），未来可能会添加其他平台。 配套博客： https://stra-x.github.io/Re-Engineering-Pytune-Rogue-devices-in-the-age-of-conditional-access/...

TokenFlare

TokenFlare 无服务器 AITM 钓鱼模拟框架（用于 Entra ID / M365） 功能特点 精简：核心逻辑（src/worker.js 中仅约 530 行 JavaScript）。 模块化：支持多种 OAuth 流程，并内置 Intune 条件访问绕过 支持 易于调整：通过半交互式 tokenflare configure campaign 子命令，设置客户端品牌、URL 结构（自定义诱饵路径和参数）、完成认证后的最终重定向等。 本地或远程部署：支持使用 Certbot 为您获取 SSL 证书，或直接部署到 CF。 内置 OpSec：阻止机器人和爬虫，您的钓鱼活动不会在 1...

Maestro

Maestro Maestro es una herramienta de post-explotación diseñada para interactuar con Intune/EntraID desde un agente C2 en la estación de trabajo de un usuario sin requerir conocimiento de la contraseña del usuario, flujos de autenticación de Azure, manipulación de tokens ni consola de...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do. oo=|= ╬╬┤ ╠╬╬ ╬╬...

AzureADEnumeration

Enumeración no autenticada de Microsoft Entra ID Azure AD Fuente: EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist 1. Descubrimiento de tenant -TenantInfo Descubre información del tenant mediante API públicas. 1.1 API azmap.dev Recupera los detalles del tenant del...

EvilMist

EvilMist EvilMist 是一个脚本和实用工具集合，旨在支持云安全配置审计、云渗透测试和云红队行动。该工具包有助于识别错误配置、评估权限提升路径并模拟攻击技术。EvilMist 旨在简化以云为重点的红队工作流程，并改善云基础设施的整体安全态势。 工具 未经验证的 Entra ID 枚举 未经验证的 Azure/Entra ID 枚举和侦察工具。使用公开可用的 API 和 DNS 查询执行被动/半被动枚举，无需任何身份验证令牌。 主要特点： 无需认证 - 无需 Azure 令牌或凭据即可运行 租户发现 - 通过 azmap.dev 和 OpenID 配置检索租户 ID、名称、区域...

BadZure

BadZure BadZure 是一个 Python 工具，可自动创建错误配置的 Azure 环境，帮助安全团队模拟对手技术、开发和测试检测控制，并在 Entra ID 与 Azure 基础设施上运行紫队演练。它使用 Terraform 在 Entra ID 租户和 Azure 订阅中填充实体及有意设置的错误配置，生成横跨身份和云基础设施层的完整攻击路径。 BadZure 自动化创建用户、组、应用程序注册、服务主体、管理单元，以及 Azure 资源（例如 Key Vault、存储帐户、虚拟机、逻辑应用、自动化帐户、函数应用、Cosmos DB...

CredSpy

CredSpy 使用公开的 GetCredentialType API 枚举电子邮件地址对应的 Microsoft Entra ID 身份验证方法。这与 Microsoft 登录页面在你输入用户名时使用的端点是同一个。与大多数使用 GetCredentialType 方法的工具不同，CredSpy 还会显示现有账户所支持的身份验证方法。 适用于安全评估：用户枚举、首选身份验证方法发现，以及识别使用密码、Remote NGC（例如无密码推送通知）、FIDO2/passkeys 或证书身份验证的账户。 目录 安装 用法 选项 输出 CSV 列 工作原理 免责声明 安装 需要 Python...