Maestro

Maestro Maestro 是一款后渗透工具，设计用于通过用户工作站上的 C2 代理与 Intune/EntraID 进行交互，无需知道用户的密码或 Azure 身份验证流程、令牌操作和基于 Web 的管理控制台。Maestro 使从 C2 与 Intune 和 EntraID（以及可能其他 Azure 服务）的交互变得更加容易，因为操作员无需获取用户的明文密码、从系统中提取主刷新令牌（PRT）Cookie、通过 SOCKS 代理运行额外工具或浏览器会话，也无需处理 Azure 身份验证流程、令牌或条件访问策略，即可代表已登录用户在 Azure 中执行操作。 Maestro...