Lucene search
+L

177 matches found

Kitploit
Kitploit
•added 2026/09/24 9:51 p.m.•13 views

EntraFalcon

EntraFalcon EntraFalcon is a PowerShell-based assessment tool for pentesters, security analysts, and system administrators to evaluate the security posture of a Microsoft Entra ID environment. Designed for ease of use, EntraFalcon runs on PowerShell 5.1 and 7, supports both Windows and Linux, and...

6AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/24 8:06 a.m.•20 views

EntraGoat

EntraGoat - Un Entorno Entra ID Deliberadamente Vulnerable EntraGoat es una infraestructura de Microsoft Entra ID deliberadamente vulnerable para profesionales de la seguridad. Implemente configuraciones incorrectas de identidad del mundo real y rutas de escalada de privilegios en su propio...

6.1AI score
SaveExploits0References3
Kitploit
Kitploit
•added 2026/09/24 7:14 a.m.•15 views

ConditionalAccessDocumentation

Documentación de Acceso Condicional con PowerShell Este script de PowerShell documenta sus políticas de Acceso Condicional de Microsoft Entra. El script exporta todos los datos como un archivo csv que puede formatearse como libro de Excel. Para garantizar que todas las políticas puedan recuperars...

5.9AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/24 7:12 a.m.•9 views

awesome-entra

Awesome Entra A curated list of awesome Microsoft Entra tools, guides, and other resources. Contents Merill's newsletter & podcast Mind Map Learning Hubs Presentations aka.ms Tools Community YouTube Podcast Bluesky Twitter LinkedIn Blogs Merill's newsletter & podcast Entra.News - Weekly round up...

6AI score
SaveExploits0References25
Kitploit
Kitploit
•added 2026/09/24 6:37 a.m.•11 views

CredSpy

CredSpy Enumerate Microsoft Entra ID authentication methods for email addresses using the public GetCredentialType API. This is the same endpoint the Microsoft login page uses when you enter a username. In contrast to most tools using the GetCredentialType method, CredSpy also shows the...

6.2AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/24 5:33 a.m.•15 views

AzureAD-Attack-Defense

Microsoft Entra ID - Libro de jugadas de ataque y defensa Esta publicación es una recopilación de diversos escenarios de ataque comunes en Microsoft Entra y de cómo pueden mitigarse o detectarse. Todos los escenarios, ideas y comentarios incluidos se basan en las experiencias de los colaboradores...

6.2AI score
SaveExploits0References20
Kitploit
Kitploit
•added 2026/09/24 5:04 a.m.•19 views

Maestro

Maestro Maestro es una herramienta de post-explotación diseñada para interactuar con Intune/EntraID desde un agente C2 en la estación de trabajo de un usuario sin requerir conocimiento de la contraseña del usuario, flujos de autenticación de Azure, manipulación de tokens ni consola de...

5.8AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/24 1:59 a.m.•21 views

AzureADEnumeration

Enumeración no autenticada de Microsoft Entra ID Azure AD Fuente: EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist 1. Descubrimiento de tenant -TenantInfo Descubre información del tenant mediante API públicas. 1.1 API azmap.dev Recupera los detalles del tenant del...

6.1AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/09/22 9:33 p.m.•2 views

EntraTrace

EntraTrace EntraTrace es una herramienta de investigación de seguridad defensiva para documentar e identificar el comportamiento observable de herramientas ofensivas dirigidas a Microsoft Entra ID. El proyecto construye una base de conocimiento automática en torno a herramientas como AzureHound,...

5.9AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/21 9:26 a.m.•20 views

CVE-2026-69836-EXP

CVE-2026-69836 Entra ID: Prueba de Concepto de RCE No Autenticado Resumen CVE-2026-69836 es una vulnerabilidad crítica de ejecución remota de código no autenticada en Microsoft Entra ID debida a la deserialización inadecuada de datos no confiables CWE-502. La falla permite a los atacantes ejecuta...

10CVSS8.6AI score0.01532EPSS
SaveExploits0
Kitploit
Kitploit
•added 2026/09/18 9:57 p.m.•15 views

untitledgoosetool

Untitled Goose Tool El ganso está suelto. Tabla de contenidos Acerca de Comenzando Requisitos previos Requisitos Instalación Uso Config GUI Auth Csv Honk Messagetrace Flujo de trabajo recomendado por defecto Flujo de trabajo recomendado para llamadas UAL con límites de tiempo Consideraciones...

5.9AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/09/16 7:31 p.m.•11 views

TATS

TATS — Sistema de Análisis y Seguimiento de Tokens Rastrea tokens de OAuth 2.0, OIDC y Microsoft Entra ID a través del tráfico de red capturado. Ingiere exportaciones XML de Burp Suite, archivos de flujo de mitmproxy o transmisiones en vivo del Protocolo Chrome DevTools en una única base de datos...

5.9AI score
SaveExploits0
BDU FSTEC
BDU FSTEC
•added 2026/09/09 12:00 a.m.•7 views

The vulnerability of the compatibility package for Microsoft Azure Entra ID allows a perpetrator to circumvent the authentication process by using an alternative path or channel, thereby allowing them to increase their privileges.

The vulnerability of the compatibility package for Microsoft Azure Entra ID involves bypassing the authentication process by using an alternative path or channel. Exploiting this vulnerability can allow a malicious actor to gain increased privileges...

9.4CVSS6.3AI score0.00865EPSS
SaveExploits0References2
Microsoft CVE
Microsoft CVE
•added 2026/09/08 2:00 p.m.•18 views

Microsoft Entra ID Elevation of Privilege Vulnerability

Authentication bypass using an alternate path or channel in Microsoft Entra ID allows an unauthorized attacker to elevate privileges over a network...

9.8CVSS5.9AI score0.00865EPSS
SaveExploits0
EUVD
EUVD
•added 2026/09/04 12:31 a.m.•24 views

EUVD-2026-70798

Authentication bypass using an alternate path or channel in Microsoft Entra ID allows an unauthorized attacker to elevate privileges over a network...

9.1CVSS5.9AI score0.00865EPSS
SaveExploits0References2
NVD
NVD
•added 2026/09/03 11:17 p.m.•23 views

CVE-2026-62916

Authentication bypass using an alternate path or channel in Microsoft Entra ID allows an unauthorized attacker to elevate privileges over a network...

9.8CVSS0.00865EPSS
SaveExploits0References1
Cvelist
Cvelist
•added 2026/09/03 10:59 p.m.•73 views

CVE-2026-62916 Microsoft Entra ID Elevation of Privilege Vulnerability

...

9.1CVSS0.00865EPSS
SaveExploits0References1
Vulnrichment
Vulnrichment
•added 2026/09/03 10:59 p.m.•11 views

CVE-2026-62916 Microsoft Entra ID Elevation of Privilege Vulnerability

...

9.1CVSS5.7AI score0.00865EPSS
SaveExploits0References1
CVE
CVE
•added 2026/09/03 10:59 p.m.•140 views

CVE-2026-62916

CVE-2026-62916 is an authentication bypass in Microsoft Entra ID that allows an unauthorized attacker to elevate privileges over a network via an alternate path or channel. The vulnerability is rated CVSS 9.1 (Critical) with a vector of AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N, meaning it is exploitab...

9.8CVSS5.9AI score0.00865EPSS
SaveExploits0References1Affected Software1
Positive Technologies
Positive Technologies
•added 2026/09/03 12:00 a.m.•20 views

PT-2026-85308

Name of the Vulnerable Software and Affected Versions Microsoft Entra ID affected versions not specified Description An authentication bypass exists that allows an unauthorized attacker to elevate privileges over a network by using an alternate path or channel. Recommendations At the moment, ther...

9.1CVSS5.7AI score0.00865EPSS
SaveExploits0References3
Rows per page
Query Builder