msftrecon

> 编程语言

开源

MSFTRecon MSFTRecon 是一款侦察工具,专为红队成员和安全专业人员设计,用于映射 Microsoft 365 和 Azure 租户的基础设施。

791 stars0 点赞1 次浏览

访问官网 GitHub

工具介绍

MSFTRecon MSFTRecon 是一款侦察工具,专为红队成员和安全专业人员设计,用于映射 Microsoft 365 和 Azure 租户的基础设施。

MSFTRecon

MSFTRecon 是一款侦察工具,专为红队成员和安全专业人员设计,用于映射 Microsoft 365 和 Azure 租户基础架构。它可以在不需要身份验证的情况下进行全面枚举,帮助识别潜在的安全配置错误和攻击点。

安装

bash

# Clone the repository
git clone https://github.com/Arcanum-Sec/msftrecon.git
cd msftrecon

# Create virtual environment
python3 -m venv venv
source venv/bin/activate

# Install requirements
pip install -r requirements.txt
chmod +x msftrecon.py

使用方法

基本扫描:

bash

./msftrecon.py -d example.com

JSON 输出:

bash

./msftrecon.py -d example.com -j

政府云:

bash

./msftrecon.py -d example.gov --gov

中国云:

bash

./msftrecon.py -d example.cn --cn

示例输出

[+] Target Organization:
Tenant Name: Contoso
Tenant ID: 1234abcd-1234-abcd-1234-1234abcd1234

[+] Federation Information:
Namespace Type: Managed
Brand Name: Contoso
Cloud Instance: microsoftonline.com

[+] Azure AD Configuration:
Tenant Region: NA

[+] Azure AD Connect Status:
  Identity Configuration: Managed (Cloud Only)
  Authentication Type: Managed

  [!] Identity Insights:
  * Cloud-only authentication detected
  * All authentication handled in Azure AD
  * Focus on cloud-based attack vectors