AADInternals

AADInternals AADInternals एक PowerShell मॉड्यूल है जो Azure AD और Office 365 प्रशासन के लिए है। विवरण के लिए, कृपया https://aadinternals.com/aadinternals पर जाएँ। स्थापना स्थापित करने के लिए निम्नलिखित PowerShell कमांड चलाएँ: root@kitploit: Install-Module AADInternals...

MSOLSpray

MSOLSpray Microsoft Online खातों Azure/O365 के लिए एक पासवर्ड स्प्रेइंग टूल। स्क्रिप्ट लॉग करता है कि उपयोगकर्ता क्रेडेंशियल वैध है या नहीं, खाते पर MFA सक्षम है या नहीं, टेनेंट मौजूद है या नहीं, उपयोगकर्ता मौजूद है या नहीं, खाता लॉक है या नहीं, या खाता अक्षम है या नहीं। खातों को लॉकआउट न करने के...

AzureADAssessment

تقييم Microsoft Azure AD دليل المُقيّم إذا كنت موظفًا في Microsoft أو شريكًا تقوم بإجراء التقييم لعميل، فيُرجى الاطلاع على Wiki للحصول على دليل التقييم. التثبيت من PowerShell Gallery إذا واجهت أي أخطاء، فيُرجى الاطلاع على قسم الأسئلة الشائعة في نهاية هذا المستند. root@kitploit: Install-Module...

m365_groups_enum

माइक्रोसॉफ्ट 365 समूहों की एक टेनेंट में उनके मेटाडेटा के साथ गणना करें विवरण allgroups.py स्क्रिप्ट एक Azure AD टेनेंट में सभी Microsoft 365 Groups की उनके मेटाडेटा के साथ गणना करने की अनुमति देती है: नाम दृश्यता: सार्वजनिक या निजी विवरण ईमेल पता स्वामी सदस्य Teams सक्षम? SharePoint URL जैसे Tea...

ROADtools

ROADtools Rogue Office 365 और Azure सक्रिय निर्देशिका उपकरण ROADtools Azure AD के साथ इंटरैक्ट करने के लिए एक फ्रेमवर्क है। इसमें एक लाइब्रेरी roadlib जिसमें सामान्य घटक हैं, ROADrecon Azure AD अन्वेषण उपकरण और ROADtools Token eXchange roadtx उपकरण शामिल हैं। ROADlib ROADlib एक लाइब्रेरी है जिसका...

CRT

أداة تقارير CrowdStrike لـ Azure CRT تقوم هذه الأداة بالاستعلام عن التكوينات التالية في مستأجر Azure AD/O365 والتي يمكنها إلقاء الضوء على الأذونات وإعدادات التكوين التي يصعب العثور عليها لمساعدة المؤسسات في تأمين هذه البيئات. Exchange Online O365: تكوين الاتحاد Federation Configuration ثقة الاتحا...

SSOh-No

SSOh-No यह टूल उन संगठनों के विरुद्ध उपयोगकर्ताओं की गणना करने, पासवर्ड स्प्रे करने और ब्रूट फोर्स हमले करने के लिए डिज़ाइन किया गया है जो Azure AD या O365 का उपयोग करते हैं। सामान्यतः, यह एंडपॉइंट अत्यधिक विस्तृत त्रुटियाँ प्रदान करता है जिनका उपयोग उपयोगकर्ताओं की गणना करने और ब्रूट...

latma

पार्श्व गति विश्लेषक उपकरण पार्श्व गति विश्लेषक LATMA डोमेन और Azure AD वातावरण से प्रमाणीकरण लॉग एकत्र करता है और संभावित पार्श्व गति हमलों और संदिग्ध गतिविधि की खोज करता है, पार्श्व गति AD वातावरण में या क्लाउड और ऑन-प्रिमाइसेस के बीच हो सकती है। यह उपकरण निष्कर्षों को आरेखों के साथ प्रदर्शित...

AzureGraph

AzureGraph AzureGraph एक Azure AD सूचना संग्रहण उपकरण है जो Microsoft Graph पर आधारित है। Microsoft Graph तकनीक के लिए धन्यवाद, Azure AD से सभी प्रकार की जानकारी प्राप्त करना संभव है, जैसे उपयोगकर्ता, उपकरण, एप्लिकेशन, डोमेन और बहुत कुछ। यह एप्लिकेशन, API के माध्यम से PowerShell कंसोल के माध्यम स...

CVE-2026-59243

CVE-2026-59243 — Apache Airflow FAB Auth Manager JWT हस्ताक्षर सत्यापन बाईपास कोरियाई: README.ko.md Apache सलाह: https://lists.apache.org/thread/x4784l7z00tl3gw4tv2dmvoon77rxgpl 2026-07-29 को प्रकाशित CVE रिकॉर्ड: https://vulners.com/cve/CVE-2026-59243 इसमें ठीक किया गया:...

AzureRT

AzureRT Powershell मॉड्यूल जो आक्रामक दृष्टिकोण से Azure और Azure AD के साथ इंटरैक्ट करने के लिए विभिन्न cmdlets को लागू करता है। एक्सेस टोकन आधारित प्रमाणीकरण, Az से AzureAD और az cli इंटरफेस में स्विच करना, उपयोग में आसान पूर्व-निर्मित आक्रमण जैसे Runbook-आधारित कमांड निष्पादन और अधिक से संबंधि...

ADSyncDump-BOF

ADSyncDump BOF إن أداة ADSyncDump BOF هي نقلٌ لأداة Dirkjan Mollema adconnectdump.py / ADSyncDecrypt إلى ملف كائن Beacon Beacon Object File - BOF لاستخدامها مع Cobalt Strike وSliver وHavoc. !NOTE تم اختبار الأداة على خادم Windows Server 2019 مع Azure AD Connect الإصدار 2.2.1.0. إصدار 32 بت من BOF...

whiskeysamlandfriends

WhiskeySAML और मित्र TicketsPlease TicketsPlease: केरबेरोस टिकट उत्पन्न करने, ADFS कॉन्फ़िगरेशन सेटिंग्स को दूरस्थ रूप से प्राप्त करने, गोल्डन SAML टोकन उत्पन्न करने और Azure ऐक्सेस टोकन प्राप्त करने में सहायता के लिए Python लाइब्रेरी। WhiskeySAML WhiskeySAML: रिमोट ADFS कॉन्फ़िगरेशन निष्कर्षण के...

CVE-2023-3128

CVE-2023-3128 यह जाँचने के लिए कि कोई डोमेन CVE-2023-3128 के लिए संवेदनशील है या नहीं, जिसमें Azure AD ईमेल दावा सत्यापन के कारण Grafana में प्रमाणीकरण बाईपास शामिल है, आप निम्नलिखित Python स्क्रिप्ट का उपयोग कर सकते हैं: !/usr/bin/env python3 import requests import argparse def...

m365_groups_enum

Enumerate Microsoft 365 Groups in a tenant with their metadata Description The allgroups.py script allows to enumerate all Microsoft 365 Groups in a Azure AD tenant with their metadata: name visibility: public or private description email address owners members Teams enabled? SharePoint URL e.g...

offensive-azure

Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...

PingCastleCloud

Ping Castle Cloud مهم: تم نقل الكود المصدري إلى مشروع PingCastle الرئيسي. هذا المشروع مؤرشف الآن. مقدمة Ping Castle Cloud هي أداة مصممة لتقييم مستوى أمان AzureAD بسرعة باستخدام منهجية تستند إلى تقييم المخاطر وإطار نضج. إنها لا تهدف إلى تقييم مثالي، بل إلى حل وسط يحقق الكفاءة. وهي مستوحاة من مشروع...

Azure-AD-Incident-Response-PowerShell-Module

وحدة PowerShell للاستجابة للحوادث في Azure AD توفر وحدة PowerShell للاستجابة للحوادث في Azure Active Directory عددًا من الأدوات، التي طوّرها فريق منتج Azure Active Directory بالتعاون مع فريق Microsoft للكشف والاستجابة DART، للمساعدة في الاستجابة للاختراقات. لماذا نستخدم الوحدة؟ تحقق الوحدة أهداف...

Azure-AD-Password-Checker

Azure AD Password Checker في بيئة Azure AD، من الممكن تحديد ما إذا كان المستخدم قد عطّل المصادقة متعددة العوامل MFA دون الحاجة إلى صلاحيات خاصة. يمكن تحقيق ذلك من خلال تحليل تاريخ إنشاء الحساب وتاريخ آخر تغيير لكلمة المرور. إذا كان تاريخ ووقت إنشاء الحساب يطابق تاريخ ووقت آخر تغيير لكلمة المرور،...

Awesome-BEC

Awesome-BEC مستودع لمعلومات الهجوم والدفاع لتحقيقات اختراق البريد الإلكتروني للأعمال BEC Office365/AzureAD ATT&CK O365 ATT&CK Azure مصفوفة أبحاث التهديدات في Microsoft Azure تراخيص Microsoft 365 بوابات Microsoft معرفات تطبيقات Azure معرفات تطبيقات الطرف الأول من Microsoft وأذونات Graph معرفات عمل...