ROADtools

ROADtools

*(Rogue Office 365 和 Azure（活动）Directory 工具)*

ROADtools 是一个用于与 Azure AD 交互的框架。它包含一个库（roadlib），其中包含通用组件、ROADrecon Azure AD 探索工具以及 ROADtools Token eXchange（roadtx）工具。

ROADlib

ROADlib 是一个库，可用于对 Azure AD 进行身份验证，或构建与包含 ROADrecon 数据的数据库集成的工具。ROADlib 中的数据库模型基于 Azure AD 内部 API 的元数据定义自动生成。ROADlib 位于 ROADtools 命名空间中，因此要在脚本中导入它，请使用 from roadtools.roadlib import X。

ROADrecon

ROADrecon 是一个从红队和蓝队视角探索 Azure AD 中信息的工具。简而言之，它的功能如下：

• 使用自动生成的元数据模型在磁盘上创建基于SQLAlchemy的数据库。
• 在Python中使用异步HTTP调用，将Azure AD图中的所有可用信息转储到此数据库。
• 提供插件以查询此数据库并将其输出为有用的格式。
• 提供一个在Angular中构建的广泛接口，直接查询离线数据库以进行分析。

ROADrecon 使用 async 功能，仅兼容 Python 3.10 及更高版本（开发使用 Python 3.11，测试运行至 Python 3.14）。

安装

有多种方式可以安装 ROADrecon：

使用 PyPi 上发布的版本
稳定版本可通过 pip install roadrecon 安装。这将自动将 roadrecon 命令添加到您的 PATH 中。

使用来自 GitHub 的版本
每次对 master 的提交都会自动构建为带有 Azure Pipelines 的发布版本。这确保您可以安装最新版本的 GUI，而无需安装 npm 及其所有依赖项。您可以从 Azure Pipelines 工件 下载 roadlib 和 roadrecon 构建文件（点击“1 Published”按钮。构建输出文件存储在 ROADtools.zip 中。您可以选择安装 .whl 或