EvilMist

EvilMist EvilMist は、クラウドセキュリティ構成監査、クラウド侵入テスト、クラウドレッドチーム運用を支援するために設計されたスクリプトとユーティリティの集まりです。このツールキットは、誤構成の特定、特権昇格パスの評価、攻撃手法のシミュレーションを支援します。EvilMist は、クラウドに特化したレッドチームのワークフローを効率化し、クラウドインフラストラクチャの全体的なセキュリティ態勢を改善することを目指しています。 ツール 認証不要のEntra ID列挙 認証不要のAzure/Entra...

AzureADEnumeration

Microsoft Entra ID（Azure AD）未认证枚举 来源： EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist 1. 租户发现（-TenantInfo） 使用公共 API 发现租户信息。 1.1 azmap.dev API 从 azmap.dev 服务检索租户详细信息。 Replace DOMAIN with target domain e.g., example.com curl -s...