EasyTokens

EasyTokens 是一个用于红队对抗演练的设备码钓鱼服务器，通过模拟 Microsoft 365 设备授权流程（Device Authorization Grant）诱使目标用户在 microsoft.com/devicelogin 输入设备代码，从而捕获其 OAuth 访问令牌与刷新令牌。项目采用 Python 后端 + nginx 反向代理 + SQLite 存储架构，支持多域名分 Campaign 部署、实时轮询检测认证完成、以及基于捕获令牌调用 Microsoft Graph 查询 OneDrive 和邮件数据。适用于经授权的渗透测试与红队演练场景，尤其适合评估组织对设备码钓鱼攻击的防御能力。