AzureRedOps

AzureRedOps 是一款面向 Microsoft Entra ID（原 Azure AD）租户的红队安全评估工具，用于模拟攻击者视角开展身份与访问安全测试。它集成多种认证绕过与令牌操作方式（ROPC、设备码钓鱼、PKCE 应用授权、交互式浏览器捕获）、目录枚举（通过 Microsoft Graph）、密码喷洒（含刷新令牌复用）、以及典型后渗透操作（如应用注册、角色分配、外部用户邀请）。工具采用统一 CLI 活动驱动设计（--activity），支持本地令牌缓存与复用，并内置 Recon 辅助功能。适用于云身份安全审计、红队演练及 Entra ID 配置风险评估场景。