БХ

Белый Хакер

IT и технологии · 8 сентября 2026 г.

Открыть канал в MAX

🌐 Всё что нужно для атаки на Microsoft 365 в одном PowerShell-модуле

🌐 Всё что нужно для атаки на Microsoft 365 в одном PowerShell-модуле AADInternals – PowerShell-модуль, который превращает пентест Microsoft Entra ID в набор читаемых команд: одна строка показывает всю структуру тенанта, следующая проверяет существование учёток без блокировки, следующая крадёт токены. — Там где Impacket работает с Windows-сетью по протоколам, AADInternals работает с облачным слоем Microsoft: перечисляет домены и пользователей, проводит password spray через endpoint который не триггерит стандартный мониторинг, создаёт бэкдор в SAML-федерации и генерирует токены для любого пользователя тенанта. Что умеет: энумерация тенанта без аутентификации, манипуляции OAuth-токенами, создание персистентного доступа через федерацию, извлечение данных из Teams и SharePoint, проверка MFA-статуса учёток. 🎤 Репозиторий #AADInternals #EntraID #CloudPentest / White Hat / max.ru/kind_hack