EntraFalcon

EntraFalcon EntraFalcon 是一款基于 PowerShell 的评估工具，供渗透测试人员、安全分析师和系统管理员评估 Microsoft Entra ID 环境的安全态势。 EntraFalcon 专为易用性而设计，可在 PowerShell 5.1 和 7 上运行，支持 Windows 和 Linux，且无需额外的 PowerShell 模块、额外安装或 Microsoft Graph API 同意。 该工具可帮助发现特权对象、潜在风险分配以及常被忽视的条件访问配置错误，例如： 对高特权组或应用程序具有控制权的用户 具有过度权限的外部或内部企业应用程序（例如...