今天看啥  ›  专栏  ›  FreeBuf

如何使用AzurEnum快速枚举Microsoft Entra ID(Azure AD)

FreeBuf  · 公众号  · 互联网安全  · 2024-05-14 19:03
关于AzurEnumAzurEnum是一款针对Azure的安全工具,在该工具的帮助下,广大研究人员可以轻松快速地枚举Microsoft Entra ID(Azure AD)。该工具基于纯Python 3开发,可以在Windows和Linux系统上运行,但考虑到性能和稳定性,Linux是首选。我们无需担心AzurEnum会对环境执行某些更改,因为它所做的只是对Azure API执行只读查询。随着时间的推移,组织不断将越来越多的IT资产转移到云中。更重要的是,Azure云在大多数公司的IT结构中发挥着至关重要的作用,因为它可以与预处理环境进行合并,从而构成混合的活动目录环境。混合环境之所以有吸引力,有很多原因,但同时也会增加另一层复杂性,并为攻击者提供了新的攻击面。为了加快对Azure环境的分析,AzurEnum便应运而生。功能介绍1、支持枚举常见信息,例如用户数量、组、应用程序、Entra ID许可证、租户ID等;2、支 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照