AzureRedOps

AzureRedOps 是一个针对 Microsoft Entra ID 和 Azure 租户进行安全评估的进攻性安全工具包。其核心功能包括多种认证流程（如ROPC、设备代码钓鱼等）、令牌管理、目录枚举、密码喷洒攻击以及后渗透操作，所有这些都通过一个统一的命令行界面实现。该工具使用Python 3.12+编写，支持保存和重用访问令牌，简化了红队活动中的重复性任务。AzureRedOps适用于需要对Azure环境进行全面安全测试与漏洞发现的专业场景，特别是对于那些希望深入了解自身云基础设施潜在弱点的安全团队而言非常有用。