404 matches found
hawk
Hawk ドキュメントとリソース 包括的なドキュメントは hawkforensics.io をご覧ください。以下を含みます: 詳細なインストールと権限ガイド ステップバイステップのチュートリアルと「ハウツー」ビデオ トラブルシューティングヘルプ ベストプラクティスと使用例 Hawk とは？ Hawk は、Microsoft クラウド環境からのフォレンジックデータの収集を効率化する、無料のオープンソース PowerShell モジュールです。主にセキュリティ専門家、インシデントレスポンダー、管理者向けに設計されており、Microsoft 365 M365 や Microsoft Entra...
askWAM
askWAM askWAM 通过 Windows Web 账户管理器（WAM）静默请求 Microsoft Entra 访问令牌。它提供三种形式：.NET Framework 客户端、独立的原生 x64 客户端，以及带有 CNA 命令适配器的 x64 Beacon Object File。 所有前端都可以枚举客户端可见的账户，并通过其不透明的 WAM 账户 ID 或精确用户名来定位某个身份。它们绝不会回退到交互式身份验证。 通过此流程请求的令牌将继承以下详细信息： 用户身份验证方法 设备状态，例如合规/混合加入或托管 这种请求令牌的方式在强制执行令牌保护（Token...
untitledgoosetool
Untitled Goose Tool 鹅已出笼。 目录 关于 入门 先决条件 要求 安装 使用方法 配置 GUI 认证 CSV Honk Messagetrace 推荐的默认工作流 带时间范围的 UAL 调用推荐工作流 注意事项 已知问题 致谢 贡献 许可证 法律声明 关于 Untitled Goose Tool 是一款强大且灵活的狩猎与事件响应工具，它引入了新颖的身份验证和数据收集方法，以便针对客户的 Microsoft Entra ID、Azure 和 M365 环境进行全面调查。Untitled Goose Tool 还会从 Microsoft Defender for...
Azure
Azure 攻防安全工具包 一套用于 Azure 安全评估的 Bash 和 PowerShell 脚本合集，涵盖 IAM 权限提升、容器安全、Key Vault 暴露面、Entra ID 配置等。设计用于在 Azure Cloud Shell 或任何已认证的终端中运行。 脚本 IAM / 身份 脚本| Shell| 描述 ---|---|--- IAMPrivz.sh| Bash| 审计整个租户中所有 RBAC 角色定义和分配，查找危险的权限提升权限：roleAssignments/write、roleDefinitions/write 和...
CacheData_decrypt
CacheDatadecrypt 一个用于对 Windows EntraId CacheData 进行暴力破解和破解的简易工具包。 root@kitploit: usage: decryptcachedata.py -h pin,password ... CacheData bruteforcer. On a live windows host, to copy the folders with all subfolders and files: xcopy /H /E /G /C as SYSTEM. The script will automatically iterates on...
linux-entra-sso-PoC
摘要 CVE 状态： 已请求，待分配。此发现已发布为 GHSA-g9vc-5j77-f2cm。在分配 CVE 后，此仓库将重命名为 CVE-YYYY-NNNNN-linux-entra-sso-PoC，并且此横幅将替换为 CVE 链接。...
TATS
TATS — Token 分析与追踪系统 跨捕获的网络流量追踪 OAuth 2.0、OIDC 和 Microsoft Entra ID 令牌。将 Burp Suite XML 导出、mitmproxy 流文件或实时 Chrome DevTools Protocol 流摄取到单个 SQLite 数据库中，然后提供交互式 Web 仪表板，用于过滤令牌、遍历交换、发现高风险作用域、导出令牌以供重放，并将令牌生命周期可视化为 Mermaid 图。 状态： TATS 在个人 / 参与测试使用场景下已稳定。针对 Microsoft 365 / Entra...
ResetSpy
ResetSpy 探测 Microsoft 的自助密码重置（SSPR）端点，以枚举已注册的验证方式，并标记出任何缺少强第二因素的方式。提供用户枚举以及跨 Entra 账户的 MFA 态势近似评估。 !NOTE 截至 2026 年 8 月，Microsoft 已从 SSPR 流程中移除旧版 CAPTCHA，并以后端限流和基于行为的滥用检测取而代之（参见 MC1400824）。Microsoft 的立场是，后端控制足以检测并阻止自动化滥用。 目录 安装 pipx pip 用法 示例 选项 速率限制 准确性与局限性 TL;DR 为什么 SSPR 结果是合理的 MFA 代理指标 已知缺陷 能力总...
CVE-2026-69836-EXP
CVE-2026-69836 Entra ID 未认证 RCE 概念验证 概述 CVE-2026-69836 是 Microsoft Entra ID 中存在的一个严重未认证远程代码执行漏洞，源于对不可信数据的反序列化不当（CWE-502）。该漏洞允许攻击者在无需身份认证、用户交互或特殊权限的情况下通过网络执行任意代码。本 PoC 演示了一种在已修补环境中实现完整 RCE 的利用方式，可导致身份数据被完全攻陷、令牌遭窃取、权限被提升，并可在 Microsoft 365、Azure 及连接的 SaaS 应用中进行横向移动。 受影响版本 受 CVE-2026-69836 影响的...
Release Information for Veeam Backup for Microsoft 365 8.6
Requirements This release can be used to: upgrade an existing v8, v8.1, v8.2, v8.3, v8.4, or v8.5 deployment of Veeam Backup for Microsoft 365 to v8.6. install a new deployment of Veeam Backup for Microsoft 365 v8.6. After installing this release, the Veeam Backup for Microsoft 365 build number...
The vulnerability of the compatibility package for Microsoft Azure Entra ID allows a perpetrator to circumvent the authentication process by using an alternative path or channel, thereby allowing them to increase their privileges.
The vulnerability of the compatibility package for Microsoft Azure Entra ID involves bypassing the authentication process by using an alternative path or channel. Exploiting this vulnerability can allow a malicious actor to gain increased privileges...
Microsoft Azure Entra ID OAuth Device Code Grant Information Disclosure Vulnerability
This vulnerability allows remote attackers to disclose sensitive information on affected installations of Microsoft Azure. Authentication is not required to exploit this vulnerability. The specific flaw exists within the OAuth Device Code Grant endpoint. The issue results from the generation of...
The vulnerability of the compatibility package for Microsoft Azure Entra ID, related to the absence of authentication, allows a perpetrator to escalate their privileges.
The vulnerability of the compatibility package for Microsoft Azure Entra ID is related to the absence of authentication. Exploiting this vulnerability can allow a malicious actor to increase their privileges remotely...
CVE-2026-83941
Missing authorization in Entra ID allows an authorized attacker to elevate privileges over a network...
CVE-2026-83941
CVE-2026-83941 is a missing authorization vulnerability in Entra ID (Microsoft's identity and access management service) that allows an attacker with low privileges to elevate privileges over a network. The assigned CVSS 3.1 score is 9.9 (CRITICAL) with a scope change, indicating high impact on b...
EUVD-2026-73173
Missing authorization in Entra ID allows an authorized attacker to elevate privileges over a network...
Microsoft Entra ID Elevation of Privilege Vulnerability
Authentication bypass using an alternate path or channel in Microsoft Entra ID allows an unauthorized attacker to elevate privileges over a network...
Entra ID Elevation of Privilege Vulnerability
Missing authorization in Entra ID allows an authorized attacker to elevate privileges over a network...
KLA91263 Multiple vulnerabilities in Microsoft Azure
Multiple vulnerabilities were found in Microsoft Azure. Malicious users can exploit these vulnerabilities to bypass security restrictions, execute arbitrary code, gain privileges, obtain sensitive information, spoof user interface. Below is a complete list of vulnerabilities: 1. An elevation of...