EasyTokens

EasyTokens 一个用于对手模拟的设备代码钓鱼服务器。通过设备授权许可流程捕获 Microsoft 365 OAuth 令牌。灵感来源于 GraphSpy。 警告——仅限授权使用。 本工具面向在明确书面授权下操作的渗透测试人员和红队成员。滥用可能导致违反计算机欺诈法律。 工作原理 1. 操作员通过操作员界面创建一个设备代码活动 。 2. 面向受害者的注册页面（Dunder Mifflin 主题）显示用户代码，并提示目标在 microsoft.com/devicelogin 进行身份验证。 3. 后台轮询器检测到目标完成身份验证后，将捕获的访问/刷新令牌存储到 SQLite 中。 4...