294 matches found
CVE-2026-83711
Microsoft Azure Active Directory B2C is affected by an authorization bypass vulnerability caused by a user-controlled key, enabling an unauthorized attacker to elevate privileges over the network. The vulnerability is rated CVSS 3.1 10.0 (Critical) with no privileges required , no user interactio...
MSOLSpray
MSOLSpray Un outil de pulvérisation de mots de passe pour les comptes Microsoft Online Azure/O365. Le script enregistre si un identifiant utilisateur est valide, si l'authentification multifacteur MFA est activée sur le compte, si un locataire n'existe pas, si un utilisateur n'existe pas, si le...
msspray
Note : Ce dépôt n'est plus en développement msspray.py MSSpray est utilisé pour mener des attaques par pulvérisation de mots de passe contre Azure AD ainsi que pour valider l'implémentation de l'MFA sur les points de terminaison Azure et Office 365. root@kitploit:...
AADInternals
AADInternals AADInternals est un module PowerShell pour administrer Azure AD et Office 365 Pour plus de détails, veuillez visiter https://aadinternals.com/aadinternals Installation Exécutez la commande PowerShell suivante pour installer root@kitploit: Install-Module AADInternals...
CVE-2026-59243
CVE-2026-59243 — Contournement de la vérification de signature JWT dans Apache Airflow FAB Auth Manager Coréen : README.ko.md Avis Apache : https://lists.apache.org/thread/x4784l7z00tl3gw4tv2dmvoon77rxgpl publié le 2026-07-29 Enregistrement CVE : https://vulners.com/cve/CVE-2026-59243 Corrigé dan...
m365_groups_enum
Énumérer les groupes Microsoft 365 d'un locataire avec leurs métadonnées Description Le script allgroups.py permet d'énumérer tous les groupes Microsoft 365 d'un locataire Azure AD avec leurs métadonnées : nom visibilité : public ou privé description adresse e-mail propriétaires membres Teams...
ROADtools
ROADtools R ogue O ffice 365 and A zure active D irectory tools ROADtools est un framework pour interagir avec Azure AD. Il se compose d'une bibliothèque roadlib avec des composants communs, de l'outil d'exploration Azure AD ROADrecon et de l'outil ROADtools Token eXchange roadtx. ROADlib ROADlib...
ADSyncDump-BOF
BOF ADSyncDump Le BOF ADSyncDump est un portage du adconnectdump.py / ADSyncDecrypt de Dirkjan Mollema dans un fichier d'objet Beacon BOF, destiné à être utilisé avec Cobalt Strike, Sliver et Havoc. !NOTE L'outil a été testé sur un Windows Server 2019 avec Azure AD Connect version 2.2.1.0. La...
CRT
CrowdStrike Reporting Tool for Azure CRT Cet outil interroge les configurations suivantes dans le locataire Azure AD/O365, qui peuvent mettre en lumière des autorisations et des paramètres de configuration difficiles à trouver, afin d'aider les organisations à sécuriser ces environnements. Exchan...
AzureGraph
AzureGraph AzureGraph est un outil de collecte d'informations Azure AD via Microsoft Graph. Grâce à la technologie Microsoft Graph, il est possible d'obtenir toutes sortes d'informations à partir d'Azure AD, comme les utilisateurs, les appareils, les applications, les domaines et bien plus encore...
latma
Outil d'analyse de mouvement latéral L'outil d'analyse de mouvement latéral LATMA collecte les journaux d'authentification du domaine et des environnements Azure AD et recherche les potentielles attaques de mouvement latéral et activités suspectes. Le mouvement latéral peut se situer dans...
SSOh-No
SSOh-No Cet outil est conçu pour énumérer les utilisateurs, effectuer du password spraying et des attaques par force brute contre toute organisation utilisant Azure AD ou O365. En général, ce point de terminaison renvoie des erreurs extrêmement verbeuses qui peuvent être exploitées pour énumérer...
whiskeysamlandfriends
WhiskeySAML et Cie TicketsPlease TicketsPlease : Bibliothèque Python pour faciliter la génération de tickets Kerberos, la récupération à distance des paramètres de configuration ADFS, la génération de jetons Golden SAML et l'obtention de jetons d'accès Azure. WhiskeySAML WhiskeySAML : Outil de...
offensive-azure
Collection of offensive tools targeting Microsoft Azure written in Python to be platform agnostic. The current list of tools can be found below with a brief description of their functionality. ./DeviceCode/devicecodeeasymode.py Generates a code to be entered by the target user Can be used for...
AzureRT
AzureRT Module Powershell implémentant diverses cmdlets pour interagir avec Azure et Azure AD d'un point de vue offensif. Utilitaires utiles traitant de l'authentification basée sur les jetons d'accès, de la commutation entre les interfaces Az, AzureAD et az cli, d'attaques pré-construites facile...
EUVD-2026-70145
Jenkins Microsoft Entra ID previously Azure AD Plugin 710.v0bff8e9cc2d2 and earlier grants Entra group permissions using both the group's unique object ID and its display name, allowing attackers who can create an Entra group with a colliding display name to gain the permissions configured for a...
m365_groups_enum
Enumerate Microsoft 365 Groups in a tenant with their metadata Description The allgroups.py script allows to enumerate all Microsoft 365 Groups in a Azure AD tenant with their metadata: name visibility: public or private description email address owners members Teams enabled? SharePoint URL e.g...
Check-AAD-Connect-for-CVE-2021-36949-vulnerability
Le script vérifie si votre Azure AD Connect exécute une version affectée par la vulnérabilité décrite dans CVE-2021-36949. Les versions concernées sont 1.6.4.0 et 2.0.3.0. Exécutez le script sur le serveur qui héberge l’installation d’AAD Connect. Le script vérifie également si la fonctionnalité ...
Spray365
Qu'est-ce que Spray365 ? Spray365 est un outil de pulvérisation de mots de passe qui identifie les identifiants valides pour les comptes Microsoft Office 365 / Azure AD. En quoi Spray365 est-il différent des nombreux autres outils de pulvérisation de mots de passe déjà disponibles ? Spray365 perm...