Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
awesome-entra — 😎 Lista impresionante de todo lo relacionado con Microsoft Entra | Kitploit
Herramientas/GitHubGitHub/merill/awesome-entra
Autenticación y AutorizaciónAuditoría de ConfiguraciónPruebas de PenetraciónSeguridad en la NubeGestión de Identidad y Acceso (IAM)Respuesta a IncidentesRecursos CuradosRutas de Aprendizaje y Cursos
GitHubmerill/awesome-entra

awesome-entra

😎 Lista impresionante de todo lo relacionado con Microsoft Entra

Ver Repositorio
7711354hace 3 mesesRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir
Sitio web

Awesome Entra Awesome

Una lista seleccionada de increíbles herramientas, guías y otros recursos de Microsoft Entra.

Contenidos

  • Boletín y podcast de Merill
  • Mapa mental
  • Centros de aprendizaje
  • Presentaciones
  • aka.ms
  • Herramientas
  • Comunidad
  • YouTube
  • Podcast
  • Bluesky
  • Twitter
  • LinkedIn
  • Blogs

Boletín y podcast de Merill

  • Entra.News - Resumen semanal de las últimas noticias de Microsoft Entra de Microsoft y la comunidad.
  • Entra.Chat - Podcast semanal sobre Entra con experimentados profesionales de Entra y miembros del equipo del grupo de producto de Microsoft Entra.

Mapa mental

  • Mapas mentales de Microsoft Entra - Representación visual de Microsoft Entra y sus componentes con enlaces a la documentación. Incluye un mapa mental de los roles de Entra.

Centros de aprendizaje

Estos centros de aprendizaje son mantenidos por el equipo de Customer Experience Engineering (CxE) de Microsoft Entra.

  • Global Secure Access - Centro de recursos - Centro de conocimiento para todo lo relacionado con GSA.
  • Centro de formación de Microsoft Entra ID Governance - Herramientas, documentación y materiales de formación para dominar ID Governance.
  • Taller Entra ID como código - Gestiona tu inquilino de Entra ID usando Infraestructura como Código mediante Terraform. Este taller admite instancias Workforce y Customer (External ID).
  • Identity Master Class - Laboratorio y fuente de recursos para Identity Master Class - Experts Live Denmark 2026

Presentaciones

  • Presentaciones de Entra - Colección de Merill de presentaciones relacionadas con Entra (haz clic derecho y abre una ventana de incógnito/privada)

aka.ms y cmd.ms

  • cmd.ms/portals/azuread - Lista completa de accesos directos a las hojas del portal de Entra.
  • aka.ms/commands - Lista de enlaces cortos comunes de Microsoft.
  • msportals.io - Enlaces a todos los portales de administración de Microsoft.
  • aka.ms/entratemplates - Plantillas de correo electrónico y carteles para implementar funciones de Microsoft Entra como MFA, SSPR y más.
  • aka.ms/entraidac - Centro de administración de Microsoft Entra ID
  • aka.ms/myapps - Mis aplicaciones
  • aka.ms/myaccount - Mi cuenta
  • aka.ms/my-groups - Mis grupos
  • aka.ms/my-access - Mis paquetes de acceso
  • aka.ms/mystaff - Mi personal
  • aka.ms/mysecurity, aka.ms/mysecurityinfo - Mi información de seguridad
  • aka.ms/mysignins - Mis inicios de sesión
  • aka.ms/pim - Privileged Identity Management - Roles
  • aka.ms/pimg - Privileged Identity Management - Groups
  • aka.ms/pimr - Privileged Identity Management - Roles
  • aka.ms/pimz - Privileged Identity Management - Recursos de Azure
  • aka.ms/sspr - Restablecimiento de contraseña de autoservicio
  • aka.ms/mfasetup - Alternativa para Mi información de seguridad
  • aka.ms/entradocs - Documentación técnica de Microsoft Entra
  • aka.ms/graphref - Referencia de la API REST de Microsoft Graph - v1.0

Herramientas

Descargas de productos de Microsoft

  • Microsoft Entra Application Proxy
  • Microsoft Entra Connect
  • Microsoft Entra Provisioning Agent
  • Agentes de Microsoft Entra Connect Health

CLI

  • 365AutomatedLab - Crea un entorno de prueba de Microsoft 365 con datos de prueba de un libro de Excel. stars
  • AADInternals - Kit de herramientas de PowerShell para administrar y hackear Azure AD y Microsoft 365. stars
  • AzADServicePrincipalInsights - Información y seguimiento de cambios en entidades de servicio/aplicaciones e identidades administradas (genera html, csv, json). stars
  • Azure AD Assessment aka.ms/AzureADAssessmentTools - Orientación para evaluar el estado de un inquilino de Azure AD y proporcionar recomendaciones y prácticas recomendadas. stars
  • Azure-AccessPermissions - Script para enumerar los permisos de acceso en un entorno de Azure Active Directory stars
  • AzureADTenantID - Módulo de PowerShell para obtener el TenantID de un inquilino de Azure AD.

Aplicaciones web- AADInternals - OSINT - Aplicación web OSINT que muestra información del inquilino.

  • API Token Tools - Aplicación web para solicitar tokens OAuth 2.0 y herramientas para ayudar a implementar la autenticación basada en certificados para registros de aplicaciones.
  • Conditional Access Blueprint - Cuatro herramientas para modelar y crear políticas de acceso condicional.
  • EntraPulse - Puerta de enlace impulsada por IA para Microsoft Graph y Docs. Compatibilidad con LLM local y en la nube para Lokka y Docs/Learn MCP.
  • Entra Scopes - Las páginas amarillas de las aplicaciones propias de Microsoft. Incluye filtrado por ámbito, FOCI y más.
  • Entra Sign-In Url Builder - Herramienta para generar URL de autorización OAuth 2.0 y URL de consentimiento de administrador. Útil para probar SSO.
  • Graph Explorer aka.ms/ge - Graph Explorer es una herramienta basada en web para ayudarle a comprender y probar las API de Microsoft Graph.
  • Graph Permissions Explorer - Descubra qué API de Graph son accesibles para cada ámbito de permiso de Graph.
  • Graph Permissions Explorer for Terraform - Encuentre, seleccione y cree permisos de API Graph listos para Entra ID Service Principal con Terraform.
  • idPowerToys - Utilidades relacionadas con Microsoft Entra, incluido un visualizador de acceso condicional y mapas mentales de Entra.
  • SCIM Playground - SCIM Playground es una herramienta basada en web para ayudarle a comprender y probar las API de SCIM.
  • SCIMTool - Visibilidad del aprovisionamiento y monitor SCIM 2.0 para Microsoft Entra — impleméntelo en minutos, comprenda los eventos al instante.
  • Tenant Lookup - Muestra dónde se encuentra el inquilino. Gestionado por el equipo de Microsoft 365 U.S. Government Programs.

Log Analytics, KQL, Logic Apps...

  • Entra ID Security Config Analyzer (EIDSCA) - Supervise la configuración de seguridad de Entra ID mediante Log Analytics, Azure Workbook y Sentinel. stars
  • Consultas de búsqueda y reglas de detección - Azure Active Directory
  • Excluir automáticamente el grupo BreakGlass del acceso condicional - Aplicación lógica para excluir automáticamente un grupo BreakGlass de las políticas de acceso condicional.
  • EntraID-Group-Cleanup - Runbook de Azure para eliminar automáticamente usuarios de un grupo según el tiempo de pertenencia (p. ej., 30 días). stars
  • EntraID-MFA-DynamicGroup - Runbook de Azure para agregar automáticamente usuarios a un grupo según el estado de MFA. stars
  • Dalonso-Security-Repo - Este espacio está dedicado a compartir conocimientos, herramientas y ejemplos prácticos relacionados con las tecnologías de seguridad de Microsoft.

Certificaciones

  • Microsoft Certified: Identity and Access Administrator Associate
  • SC-300: Microsoft Identity and Access Administrator
  • SC-300: Ruta de aprendizaje
  • Guía de estudio para el examen SC-300: Microsoft Identity and Access Administrator
  • Videos de preparación para el examen SC-300 - Microsoft Learn
  • Curso SC-300T00-A: Identity and Access Administrator
  • SC-300 Cram de John Savill - Lista de reproducción

Comunidad

  • Reddit /r/Entra - Subreddit para debatir sobre Microsoft Entra.
  • Discord discord.entra.news - Servidor de Discord para debatir sobre Microsoft Entra.
  • Slack - canal #microsoft-entra de MacAdmins - Canal de Slack para debatir sobre Microsoft Entra relacionado con dispositivos Apple.
  • Grupo de LinkedIn - Microsoft Entra - Grupo de LinkedIn para debatir sobre Microsoft Entra.

YouTube

Canales

  • Andy Malone (@AndyMaloneMVP), MVP
  • John Craddock Identity and Access Training (@john_craddock), MVP
  • John Savill (@NTFAQGuy), Microsoft
  • Merill Fernando (@merillx)), Microsoft
  • Peter Rising (@peterrisingM365), MVP
  • RioCloudSync (@RioCloudSync), MVP
  • Tech Mind Factory (@TechMindFactory), MVP
  • Threatscape (@threatscape), MVP

Lista de reproducción

  • Autenticación resistente al phishing en Microsoft Entra

Podcast

  • Azure Security Podcast
  • Entra Chat
  • Ctrl+Alt+Azure

Programas

Inmersión profunda en la arquitectura de Entra ID

  • Microsoft Entra ID Core Store: Centros de datos
  • Microsoft Entra ID Core Store: Réplicas de lectura y escritura
  • Microsoft Entra ID Core Store: Unidades de escala

Publicaciones de blog impresionantes

Estas publicaciones te harán doler la cabeza, pero en el buen sentido.

  • Lecciones de Microsoft Incident Response sobre la prevención del compromiso de identidades en la nube

Bluesky

  • Damien Bowden, MVP
  • Merill Fernando, Microsoft
  • Daniel Krzyczkowski, MVP
  • Darren Robinson, MVP

Twitter

  • Ali Tajran (@alitajran)
  • Andy Robbins (@_wald0), BloodHound
  • Claus Jespersen, Microsoft
  • Darren Robinson (@darrenjrobinson), MVP
  • Daniel Krzyczkowski (@DKrzyczkowski), MVP
  • Daniel Bradley (@DanielatOCN), MVP
  • DebugPrivilege (@DebugPrivilege), Ex MVP
  • Dirk-jan (@_dirkjan), ROADrecon
  • Dr. Nestori Syynimaa (@DrAzureAD), AADInternals, Microsoft
  • Erica Zelic (@EricaZelic)
  • Fabian Bader (@fabian_bader), MVP
  • Jan Bakker (@janbakker_), MVP
  • Jef Kazimer (@jefkazimer), Microsoft
  • Jeffrey Appel (@JeffreyAppel7), MVP
  • Joe Stocker (@ITguySoCal), MVP
  • John Savill (@NTFAQGuy), Microsoft
  • Jon Jarvis (@jonjarvis), MVP
  • Jon Towles (@m0bilej0n), MVP
  • Joosua Santasalo (@SantasaloJoosua), MVP
  • @inversecos
  • Karl Fosaaen (@kfosaaen), MicroBurst
  • Lukas Beran (@lukasberancz), Microsoft
  • Marius Solbakken (@mariussolbakken)

LinkedIn

  • Damien Bowden, MVP
  • Jan Bakker, MVP
  • Chetan Desai, Microsoft
  • Christina Morillo, Ex-Microsoft
  • Eric Mannon, MVP
  • Eric Woodruff, Semperis
  • Katie Knowles, DataDog
  • Mark Wahl, Microsoft
  • Tee Earls, Microsoft
  • Daniel Krzyczkowski, MVP

Blogs

Blogs de Microsoft

  • Microsoft Entra Blog - aka.ms/entrablog
  • Microsoft Entra Developer Blog
  • Microosft Security Blog

Blogs de la comunidad

  • 360 Thrive 365 - threesixtythrive365.com
  • Admindroid Blog - blog.admindroid.com
  • Alex Holmeset's Blog - alexholmeset.blog
  • Alitajran - alitajran.com
  • Andy Robbins - medium.com/@_wald0
  • Blueboxes - blueboxes.co.uk
  • Brian Reid - c7solutions.com
  • Darren Robinson - blog.darrenjrobinson.com
  • Lukas Beran - cswrld.com
  • Call 4 Cloud - call4cloud.nl
  • Charbel Nemnom - charbelnemnom.com
  • Ciraltos - ciraltos.com
  • Cloud Architekt - cloud-architekt.net
  • Cloud Brothers - cloudbrothers.info
  • Cloud Coffee - cloudcoffee.ch
  • CloudTips - cloudtips.nl
  • Damien Bowden - damienbod.com
  • David Okeyode's Blog - davidokeyode.medium.com
  • Derk van der Woude - derkvanderwoude.medium.com
  • DirTeam - dirteam.com
  • EMS Route - emsroute.com
  • F12 - f12.hu
  • Formula5 - formula5.com
  • Good Workaround - goodworkaround.com

Grupos de usuarios

  • Dutch Microsoft Entra Community
Descargar herramienta
  • aka.ms/graphrefbeta - Referencia de la API REST de Microsoft Graph - Beta
  • stars
  • AzurePrivilegedIAM - Documentación y ejemplos para la administración de identidades y accesos con privilegios en Microsoft Azure y Microsoft Entra stars
  • AzurePasswordProtectionCalculator - Calculadora para Azure Password Protection stars
  • BadZure - Una herramienta para simular malas configuraciones de seguridad comunes de Entra. stars
  • BloodHound - BloodHound utiliza la teoría de grafos para revelar relaciones ocultas y rutas de ataque en un entorno de Active Directory que de otro modo sería imposible identificar rápidamente. stars
  • CA Optics - Analizador de brechas de Acceso condicional stars
  • ConditionalAccessDocumentation - Módulo de PowerShell para documentar políticas de Acceso condicional en Excel. stars
  • ConvertTime - Convierte marcas de tiempo Unix/Windows a un objeto DateTime de PowerShell. Obtén la hora Unix/Windows a partir de un objeto DateTime de PowerShell. stars
  • DCToolbox - Colección de herramientas para la automatización de Acceso condicional, simulación what-if y más. stars
  • DIDSearcher - Módulo de PowerShell que permite métodos sencillos para buscar DIDs en las redes ION y Web y descubrir sus claves y puntos de conexión. stars
  • EasyPIM - Gestiona fácilmente los roles y asignaciones de PIM Azure Resource. stars
  • Entra Exporter aka.ms/EntraExporter - Módulo de PowerShell que exporta toda la configuración y los datos de un inquilino de Microsoft Entra. stars
  • Entra Export Template - Flujos de trabajo para la exportación programada de configuración de un inquilino de Entra. stars
  • EntraGoat - Infraestructura de Microsoft Entra ID deliberadamente vulnerable para simular malas configuraciones de seguridad y vectores de ataque stars
  • Evilginx - Marco de trabajo para ataques de intermediario (man-in-the-middle) stars
  • family-of-client-ids-research - Investigación sobre el comportamiento no documentado de los tokens de actualización de Azure AD stars
  • Graph PowerShell Sample Script Repository - aka.ms/graphsamples - Repositorio de la comunidad con scripts comunes de Graph PowerShell
  • GraphRunner - Un conjunto de herramientas de post-explotación para interactuar con la API de Microsoft Graph stars
  • JWTDetails - Decodifica un token de acceso JWT y conviértelo en un objeto de PowerShell. El objeto de PowerShell también incluye la firma JWT (sig), la expiración del token JWT (expiryDateTime) y el tiempo de expiración del token JWT (timeToExpiry). stars
  • MicroBurst - Kit de herramientas de PowerShell para atacar Azure. stars
  • Microsoft365DSC - Gestiona, configura, extrae y supervisa las configuraciones de los inquilinos de Microsoft 365 mediante PowerShell DSC stars
  • Microsoft First Party AppNames aka.ms/AppNames - Repositorio que aloja un csv/json actualizado diariamente con los nombres de las aplicaciones de Microsoft de primera parte y sus GUID (útil para consultas KQL y scripts). stars
  • Microsoft-Cloud-Group-Analyzer - Proporciona información instantánea sobre a qué servicios, políticas, etc. está asignado un grupo o usuario determinado. stars
  • Microsoft-Extractor-Suite - Invictus IR - Módulo de PowerShell para la adquisición de datos de Microsoft 365 y Azure con fines de respuesta a incidentes y ciberseguridad. stars
  • MicrosoftGraphPS - Administrador de versiones para el SDK de Graph PowerShell. stars
  • MiniGraph - Implementación de cliente de Microsoft Graph con sobrecarga mínima para entornos ligeros como Azure Functions stars
  • MSIdentityTools aka.ms/msid - Colección de cmdlets útiles para funciones comunes de Entra. stars
  • Passkey Provider AAGUID's - Gestiona programáticamente los AAGUID de los proveedores de passkey stars
  • Ping Castle - Herramienta de evaluación de seguridad stars
  • PKCE Code Verifier and Challenge Generator - Genera la clave de prueba para el intercambio de código (PKCE) de OAuth 2.0 'code_challenge' y 'code_verifier' para usar con un flujo de concesión de código de autorización OAuth2. stars
  • PSMSGraphBatchRequest - Módulo de PowerShell para transformar datos en solicitudes por lotes de Microsoft Graph. stars
  • PowerZure - Proyecto de PowerShell creado para realizar reconocimiento y explotación de Azure, AzureAD y los recursos asociados. stars
  • ROADrecon - Herramienta para explorar información en Azure AD desde la perspectiva tanto de Red Team como de Blue Team. stars
  • ROPCI - Identifica brechas de MFA en tu configuración de Entra que permiten el acceso a la API mediante ROPC. stars
  • ScoutSuite - Herramienta de auditoría de seguridad multinube. stars
  • ScubaGear - cisa.gov - Módulo de PowerShell desarrollado por CISA para verificar que la configuración del inquilino M365 se ajusta a la línea base de configuración de seguridad de Secure Cloud Business Applications (SCuBA). stars
  • StormSpotter aka.ms/StormSpotter - Herramienta de Red Team de Azure para graficar objetos de Azure y Azure Active Directory. stars
  • TokenTactics - Herramienta para probar y demostrar el impacto de los ataques basados en tokens en Microsoft Entra. stars
  • TokenTacticsV2 - Bifurcación (fork) del excelente TokenTactics con soporte para CAE y el punto de conexión de tokens. stars
  • Microsoft cloud group analyzer - Script que proporciona información sobre a qué servicios/políticas/... está asignado un grupo o usuario determinado. stars
  • X509Details - Decodifica un certificado X509 y preséntalo como un objeto de PowerShell. Los detalles del objeto de PowerShell del certificado se actualizan para incluir el tiempo de expiración del certificado X509 (timeToExpiry). stars
  • EntraOps - Clasifica, identifica y protege tus privilegios según el modelo de acceso empresarial stars
  • Maester - Marco de pruebas automatizado para la configuración de Acceso condicional y Entra stars
  • M365IdentityPosture - M365IdentityPosture es un marco de PowerShell extensible para la evaluación de la postura de seguridad y la generación de informes de gobernanza de identidades en Microsoft 365, Azure AD/Entra ID y entornos híbridos.
  • M365Documentation - Documentación automática de Microsoft 365 para simplificar la vida de administradores y consultores.
  • Matt Zorich (@reprise_99), Microsoft
  • Matthew Levy (@mattchatt42), MVP
  • Merill Fernando (@merill), Microsoft
  • Nathan McNulty (@nathanmcnulty), MVP
  • Nick Ludwig (@welcome2theDL), Microsoft
  • Olaf Hartong (@olafhartong), MVP, MVP
  • Pim Jacobs (@pimjacobs89), MVP, MVP
  • mRr3b00t (@mRr3b00t)
  • Nathan McNulty (@nathanmcnulty)
  • Rod Trent (@rodtrent), Microsoft
  • rootsecdev (@rootsecdev)
  • Ryan Hausknecht (@Haus3c)
  • Ryan Yates (@ryanyates1990), Former MVP in Cloud & Datacenter Management
  • Sean Metcalf (@PyroTek3)
  • Stian A. Strysse (@stianstrysse)
  • Suryendu Bhattacharyya (@crookedbong)
  • @SwiftOnSecurity
  • Thomas Naunheim (@thomas_live), MVP, MVP
  • Thijs Lecomte (@ThijsLecomte), MVP, MVP
  • Tony Redmond (@12Knocksinna), MVP
  • Hamet Benoit's Blog - blog.hametbenoit.info
  • Hans Brender - hansbrender.com
  • Hybrid Brothers - hybridbrothers.com
  • Identity Man - identity-man.eu
  • Idefix Wiki - idefixwiki.no
  • In The Cloud 24/7 - inthecloud247.com
  • Intune IRL - intuneirl.com
  • Icewolf's Blog - blog.icewolf.ch
  • Jan Bakker - janbakker.tech
  • Jeff Brown's Blog - jeffbrown.tech
  • Julian Jakob - julianjakob.com
  • Learning By Doing - learningbydoing.cloud
  • Merill Fernando's Blog - merill.net
  • MS Security - mssec.wordpress.com
  • Matt Chatt - mattchatt.co.za
  • Michev.info - michev.info
  • Mike MDM - mikemdm.de
  • MIM And Beyond - suryendub.github.io
  • Mateusz Jendza - mjendza.net
  • Mobile Jon - mobile-jon.com
  • Myron Helgering - myronhelgering.com
  • Nate Hutchinson - natehutchinson.co.uk
  • Niels Kok - nielskok.tech
  • Niklas Rast - niklasrast.com
  • Oceanleaf - oceanleaf.ch
  • O365 Reports - o365reports.com
  • Our Cloud Network - ourcloudnetwork.com
  • Prajwal Desai - prajwaldesai.com
  • Poem to MDM - poemtomdm.fr
  • Practical 365 - practical365.com
  • Rod Trent's Substack - rodtrent.substack.com
  • Rogier Dijkman - rogierdijkman.medium.com
  • Rothe's Blog - blog.rothe.uk
  • RootSecDev - rootsecdev.medium.com
  • SCCMentor - sccmentor.com
  • SCloud - scloud.work
  • SMB to the Cloud - smbtothecloud.com
  • Sander Van Rooij - svrooij.io
  • Secure Cloud Blog - securecloud.blog
  • SecureD IAM - securediam.com
  • Silvio Di Benedetto - silviodibenedetto.com
  • Sky Cliffs - skycliffs.wordpress.com
  • Sky made simple - blog.skymadesimple.io
  • Sonnes Cloud Blog - blog.sonnes.cloud
  • Sysanddeploy - systanddeploy.com
  • TBone - tbone.se
  • That Lazy Admin - thatlazyadmin.com
  • The New Control Plane - medium.com/the-new-control-plane
  • Undocumented Features - undocumented-features.com
  • Zero Trust - zerotrust.how
  • Tech Mind Factory