AzureADEnumeration

Microsoft Entra ID Azure AD 未認証列挙 ソース: EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist 1. テナント検出 -TenantInfo 公開 API を使用してテナント情報を検出します。 1.1 azmap.dev API azmap.dev サービスからテナントの詳細を取得します。 root@kitploit: Replace DOMAIN with target domain e.g., example.com curl -s...

EvilMist

EvilMist EvilMist は、クラウドセキュリティ構成監査、クラウド侵入テスト、クラウドレッドチーム運用を支援するために設計されたスクリプトとユーティリティの集まりです。このツールキットは、誤構成の特定、特権昇格パスの評価、攻撃手法のシミュレーションを支援します。EvilMist は、クラウドに特化したレッドチームのワークフローを効率化し、クラウドインフラストラクチャの全体的なセキュリティ態勢を改善することを目指しています。 ツール 認証不要のEntra ID列挙 認証不要のAzure/Entra...