🤒 Oдин токен, ключ ко всему Microsoft 365 — 10 июля 2026 г. в 13:10:52.943
🤒 Oдин токен, ключ ко всему Microsoft 365 GraphRunner – набор инструментов на PowerShell от Бо Буллока из Black Hills для пост-эксплуатации Microsoft Entra ID и M365 через Graph API. Graph – это невидимый API, на котором держатся Outlook, SharePoint, Teams и вся облачная идентичность. — Получив один пользовательский токен, атакующий превращает его в отмычку ко всему тенанту и прочёсывает почту, файлы и чаты в поисках секретов. Большинству модулей даже не нужны права администратора. 🎤 Репозиторий #СloudSecurity #AzureAD #Pentest / White Hat / max.ru/kind_hack
157 просмотров