Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
AzureADEnumeration — Microsoft Entra ID (Azure AD) Énumération non authentifiée | Kitploit
Outils/GitHubGitHub/logisek/azureadenumeration
Sécurité de l'Infrastructure CloudOSINT (Renseignement de Sources Ouvertes)ReconnaissanceCollecte d'InformationsTests d'IntrusionSécurité CloudÉnumération de Sous-domainesSécurité des EmailsAnalyse DNS
GitHublogisek/azureadenumeration

AzureADEnumeration

Microsoft Entra ID (Azure AD) Énumération non authentifiée

79510il y a 7 moisVérifié par Kitploit
Voir le dépôt

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Énumération non authentifiée de Microsoft Entra ID (Azure AD)

Source : EvilMist Toolkit - Invoke-EntraEnum.ps1 - https://github.com/Logisek/EvilMist

1. Découverte du locataire (-TenantInfo)

Découvre les informations du locataire à l'aide d'API publiques.

1.1 API azmap.dev

Récupère les détails du locataire depuis le service azmap.dev.

root@kitploit:~
# Replace DOMAIN with target domain (e.g., example.com)
curl -s "https://azmap.dev/api/tenant?domain=DOMAIN&extract=true"

La réponse contient : tenantId, displayName, countryCode

1.2 Configuration OpenID

Récupère la configuration OpenID Connect, y compris les points de terminaison de jeton.

root@kitploit:~
# Replace DOMAIN with target domain
curl -s "https://login.microsoftonline.com/DOMAIN/v2.0/.well-known/openid-configuration"

La réponse contient : token_endpoint, authorization_endpoint, jwks_uri, issuer

2. Informations sur le realm du domaine (-DomainRealm)

Récupère l'espace de noms du domaine et la configuration de fédération.

root@kitploit:~
# Replace DOMAIN with target domain
curl -s "https://login.microsoftonline.com/getuserrealm.srf?login=enum@DOMAIN&json=1"

La réponse contient :

  • NameSpaceType - « Managed » ou « Federated »
  • AuthURL - URL d'authentification de fédération (si fédéré)
  • CloudInstanceName - Instance cloud (par ex., « microsoftonline.com »)
  • FederationBrandName - Nom de marque de l'organisation
  • DomainName - Domaine vérifié

3. Énumération d'utilisateurs via GetCredentialType (-UserEnum)

Vérifie si un utilisateur existe dans Azure AD. Renvoie différents codes selon l'existence de l'utilisateur.

root@kitploit:~
# Replace EMAIL with target email address
curl -s -X POST "https://login.microsoftonline.com/common/GetCredentialType" \
  -H "Content-Type: application/json" \
  -d '{
    "Username": "EMAIL",
    "isOtherIdpSupported": true,
    "checkPhones": false,
    "isRemoteNGCSupported": true,
    "isCookieBannerShown": false,
    "isFidoSupported": true,
    "originalRequest": "",
    "country": "US",
    "forceotclogin": false,
    "isExternalFederationDisallowed": false,
    "isRemoteConnectSupported": false,
    "federationFlags": 0,
    "isSignup": false,
    "flowToken": "",
    "isAccessPassSupported": true
  }'

Codes IfExistsResult :

  • 0 = L'utilisateur existe (IdP Azure)
  • 1 = L'utilisateur n'existe pas
  • 2 = Requête invalide
  • 4 = Erreur serveur
  • 5 = L'utilisateur existe (IdP fédéré)
  • 6 = L'utilisateur existe (IdP externe non Microsoft)

4. Reconnaissance DNS (-DnsEnum)

Requêtes DNS pour les enregistrements liés à Azure/M365. Utilisez les commandes dig, nslookup ou host.

4.1 Enregistrements CNAME

root@kitploit:~
# Main domain CNAME
dig CNAME DOMAIN

# Autodiscover CNAME
dig CNAME autodiscover.DOMAIN
dig CNAME lyncdiscover.DOMAIN
dig CNAME sip.DOMAIN

4.2 Enregistrements TXT/SPF

root@kitploit:~
dig TXT DOMAIN

4.3 Enregistrements SRV

root@kitploit:~
dig SRV _ldap._tcp.DOMAIN
dig SRV _kerberos._tcp.DOMAIN
dig SRV _autodiscover._tcp.DOMAIN
dig SRV _sip._tls.DOMAIN
dig SRV _sipfederationtls._tcp.DOMAIN

4.4 Enregistrements MX

root@kitploit:~
dig MX DOMAIN

5. Énumération d'utilisateurs OneDrive (-OneDriveEnum)

Totalement indétectable - Aucun journal d'audit généré.

Vérifie si un utilisateur existe en interrogeant l'URL de son site personnel OneDrive.

root@kitploit:~
# Replace TENANT with tenant name (e.g., example)
# Replace USERPATH with email formatted as: user_domain_com (@ and . replaced with _)
# Example: [email protected] becomes john_doe_example_com

curl -s -o /dev/null -w "%{http_code}" -I \
  "https://TENANT-my.sharepoint.com/personal/USERPATH/_layouts/15/onedrive.aspx"

Codes de statut :

  • 200 = L'utilisateur existe, OneDrive accessible
  • 401/403 = L'utilisateur existe, accès refusé
  • 404 = L'utilisateur n'existe pas

Exemple pour l'utilisateur [email protected] :

root@kitploit:~
curl -s -o /dev/null -w "%{http_code}" -I \
  "https://example-my.sharepoint.com/personal/john_doe_example_com/_layouts/15/onedrive.aspx"

6. Métadonnées de fédération (-FederationMeta)

Récupère les métadonnées de fédération, y compris les certificats de signature et les points de terminaison de jeton.

root@kitploit:~
# Replace DOMAIN with target domain
curl -s "https://login.microsoftonline.com/DOMAIN/FederationMetadata/2007-06/FederationMetadata.xml"

La réponse contient (XML) :

  • ID d'entité
  • Certificats de signature X509
  • Points de terminaison de jeton
  • Formats NameID
  • Types de revendications
  • Informations sur le serveur ADFS (si fédéré)

7. Détection du SSO transparent (-SeamlessSSO)

Détecte si le Desktop SSO (authentification unique transparente) est activé.

7.1 Vérifier la configuration SSO

root@kitploit:~
# Replace DOMAIN with target domain
curl -s "https://login.microsoftonline.com/getuserrealm.srf?login=user@DOMAIN&json=1"

Recherchez : DesktopSsoEnabled: true

7.2 Tester le point de terminaison Autologon (si SSO activé)

root@kitploit:~
# Replace TENANT_ID with the tenant GUID
curl -s -o /dev/null -w "%{http_code}" \
  "https://autologon.microsoftazuread-sso.com/TENANT_ID/winauth/trust/2005/usernamemixed"

8. Énumération des sous-domaines Azure (-SubdomainEnum)

Découvre les ressources Azure associées à un locataire. Utilise la résolution DNS.

Sous-domaines Azure principaux à vérifier :

root@kitploit:~
# Replace TENANT with tenant name

# Primary tenant domain
dig A TENANT.onmicrosoft.com

# SharePoint
dig A TENANT.sharepoint.com

# OneDrive
dig A TENANT-my.sharepoint.com

# Azure Blob Storage
dig A TENANT.blob.core.windows.net

# Azure Files
dig A TENANT.file.core.windows.net

# Azure Queue
dig A TENANT.queue.core.windows.net

# Azure Table
dig A TENANT.table.core.windows.net

# Key Vault
dig A TENANT.vault.azure.net

# Azure SQL
dig A TENANT.database.windows.net

# App Service
dig A TENANT.azurewebsites.net

# Kudu/Git Deployment
dig A TENANT.scm.azurewebsites.net

# Cloud Services
dig A TENANT.cloudapp.net
dig A TENANT.cloudapp.azure.com

# Exchange Online Protection
dig A TENANT.mail.protection.outlook.com

# Container Registry
dig A TENANT.azurecr.io

# Redis Cache
dig A TENANT.redis.cache.windows.net

# Service Bus
dig A TENANT.servicebus.windows.net

# Front Door
dig A TENANT.azurefd.net

# Azure AD B2C
dig A TENANT.b2clogin.com

# API Management
dig A TENANT.azure-api.net

# Traffic Manager
dig A TENANT.trafficmanager.net

# HDInsight
dig A TENANT.azurehdinsight.net

# Cosmos DB
dig A TENANT.documents.azure.com

# Cognitive Search
dig A TENANT.search.windows.net

# Cognitive Services
dig A TENANT.cognitiveservices.azure.com

Exemples de permutations :

root@kitploit:~
# Common suffixes: dev, prod, staging, test, uat, qa, backup, dr, api, app, web, data
dig A TENANTdev.blob.core.windows.net
dig A TENANTprod.azurewebsites.net
dig A TENANTstaging.vault.azure.net

9. Énumération Autodiscover V2 (-AutodiscoverEnum)

Vérifie l'existence d'un utilisateur via le point de terminaison JSON Autodiscover V2.

root@kitploit:~
# Replace EMAIL with target email address
curl -s -o /dev/null -w "%{http_code}" -L --max-redirs 0 \
  "https://autodiscover-s.outlook.com/autodiscover/autodiscover.json?Email=EMAIL&Protocol=Autodiscoverv1"

Codes de statut :

  • 200 = L'utilisateur existe
  • 302 (redirection) = L'utilisateur n'existe pas
  • 401/403 = L'utilisateur existe (authentification requise)

10. Énumération Autodiscover V1 (-AutodiscoverV1Enum)

Point de terminaison Autodiscover XML hérité pour l'énumération d'utilisateurs.

root@kitploit:~
# Replace DOMAIN with target domain
# Replace EMAIL with target email address

curl -s -X POST "https://autodiscover.DOMAIN/autodiscover/autodiscover.xml" \
  -H "Content-Type: text/xml; charset=utf-8" \
  -d '<?xml version="1.0" encoding="utf-8"?>
<Autodiscover xmlns="http://schemas.microsoft.com/exchange/autodiscover/outlook/requestschema/2006">
  <Request>
    <EMailAddress>EMAIL</EMailAddress>
    <AcceptableResponseSchema>http://schemas.microsoft.com/exchange/autodiscover/outlook/responseschema/2006a</AcceptableResponseSchema>
  </Request>
</Autodiscover>'

Indicateurs de réponse :

  • RedirectAddr dans la réponse = L'utilisateur existe
  • RedirectUrl dans la réponse = Peut indiquer l'existence
  • ErrorCode: InvalidUser = L'utilisateur n'existe pas
  • ErrorCode: NoError = L'utilisateur existe

11. Sonde Exchange Web Services (EWS) (-EwsProbe)

Sonde les points de terminaison EWS pour détecter une exposition.

root@kitploit:~
# Office 365 EWS endpoints
curl -s -o /dev/null -w "%{http_code}" \
  "https://outlook.office365.com/EWS/Exchange.asmx"

curl -s -o /dev/null -w "%{http_code}" \
  "https://outlook.office.com/EWS/Exchange.asmx"

# On-premises/custom domain endpoints
# Replace DOMAIN with target domain
curl -s -o /dev/null -w "%{http_code}" \
  "https://DOMAIN/EWS/Exchange.asmx"

curl -s -o /dev/null -w "%{http_code}" \
  "https://mail.DOMAIN/EWS/Exchange.asmx"

curl -s -o /dev/null -w "%{http_code}" \
  "https://ews.DOMAIN/EWS/Exchange.asmx"

Codes de statut indiquant la disponibilité :

  • 200, 301, 302, 307, 308 = Disponible
  • 401, 403 = Disponible (authentification requise)
  • 404 = Non disponible

12. Découverte SharePoint/Teams (-SharePointEnum)

Découvre les sites SharePoint et Teams.

root@kitploit:~
# Replace TENANT with tenant name

# Tenant root
curl -s -o /dev/null -w "%{http_code}" \
  "https://TENANT.sharepoint.com"

# OneDrive root
curl -s -o /dev/null -w "%{http_code}" \
  "https://TENANT-my.sharepoint.com"

# Common site names to check
# Sites: intranet, portal, hr, finance, it, projects, marketing, sales, support, admin, security, dev

curl -s -o /dev/null -w "%{http_code}" \
  "https://TENANT.sharepoint.com/sites/intranet"

curl -s -o /dev/null -w "%{http_code}" \
  "https://TENANT.sharepoint.com/sites/portal"

curl -s -o /dev/null -w "%{http_code}" \
  "https://TENANT.sharepoint.com/sites/hr"

# Teams sites
curl -s -o /dev/null -w "%{http_code}" \
  "https://TENANT.sharepoint.com/teams/intranet"

curl -s -o /dev/null -w "%{http_code}" \
  "https://TENANT.sharepoint.com/teams/it"

Codes de statut :

  • 200 = Le site existe et est accessible publiquement
  • 401, 403 = Le site existe, authentification requise
  • 301, 302, 307, 308 = Le site existe, redirection
  • 404 = Le site n'existe pas

13. Découverte Lync (-LyncProbe)

Sonde les points de terminaison de découverte Lync for Business.

root@kitploit:~
# Replace DOMAIN with target domain

curl -s -o /dev/null -w "%{http_code}" \
  "https://lyncdiscover.DOMAIN"

curl -s -o /dev/null -w "%{http_code}" \
  "https://lyncdiscoverinternal.DOMAIN"

curl -s -o /dev/null -w "%{http_code}" \
  "https://sip.DOMAIN"

14. Énumération renforcée de la sécurité des e-mails (-MailEnum)

14.1 Enregistrements DNS (utilisez dig/nslookup)

root@kitploit:~
# MX Records
dig MX DOMAIN

# SPF (TXT record)
dig TXT DOMAIN

# DMARC
dig TXT _dmarc.DOMAIN

# DKIM (common selectors)
dig TXT selector1._domainkey.DOMAIN  # Microsoft 365
dig TXT selector2._domainkey.DOMAIN  # Microsoft 365
dig TXT google._domainkey.DOMAIN     # Google Workspace
dig TXT default._domainkey.DOMAIN
dig TXT dkim._domainkey.DOMAIN
dig TXT mail._domainkey.DOMAIN
dig TXT k1._domainkey.DOMAIN         # Mailchimp
dig TXT s1._domainkey.DOMAIN
dig TXT s2._domainkey.DOMAIN

# MTA-STS
dig TXT _mta-sts.DOMAIN

# BIMI
dig TXT default._bimi.DOMAIN

# TLS-RPT
dig TXT _smtp._tls.DOMAIN

14.2 Politique MTA-STS (HTTP)

root@kitploit:~
# Replace DOMAIN with target domain
curl -s "https://mta-sts.DOMAIN/.well-known/mta-sts.txt"

15. Découverte des ressources par ID de locataire (-TenantReverse)

À partir d'un ID de locataire, découvre les ressources associées.

root@kitploit:~
# Replace TENANT_ID with the tenant GUID

# OpenID Configuration (v2.0)
curl -s "https://login.microsoftonline.com/TENANT_ID/v2.0/.well-known/openid-configuration"

# OpenID Configuration (v1.0)
curl -s "https://login.microsoftonline.com/TENANT_ID/.well-known/openid-configuration"

# Graph Tenant Information (requires auth but reveals info in error)
curl -s "https://graph.microsoft.com/v1.0/tenantRelationships/findTenantInformationByTenantId(tenantId='TENANT_ID')"

# Device Code Endpoint
curl -s "https://login.microsoftonline.com/TENANT_ID/oauth2/v2.0/devicecode"

# OAuth Authorize (reveals tenant branding)
curl -s "https://login.microsoftonline.com/TENANT_ID/oauth2/v2.0/authorize?client_id=00000000-0000-0000-0000-000000000000&response_type=code&scope=openid"

16. Sonde de configuration OAuth (-OAuthProbe)

Énumère la configuration OAuth en analysant les messages d'erreur des ID d'application connus.

root@kitploit:~
# Replace TENANT with tenant ID or domain

# Well-known Microsoft Application IDs to test:

# Microsoft Graph
curl -s "https://login.microsoftonline.com/TENANT/oauth2/v2.0/authorize?client_id=00000003-0000-0000-c000-000000000000&response_type=code&scope=openid"

# Azure AD Graph (Deprecated)
curl -s "https://login.microsoftonline.com/TENANT/oauth2/v2.0/authorize?client_id=00000002-0000-0000-c000-000000000000&response_type=code&scope=openid"

# Office 365 Exchange Online
curl -s "https://login.microsoftonline.com/TENANT/oauth2/v2.0/authorize?client_id=00000002-0000-0ff1-ce00-000000000000&response_type=code&scope=openid"

# Office 365 SharePoint Online
curl -s "https://login.microsoftonline.com/TENANT/oauth2/v2.0/authorize?client_id=00000003-0000-0ff1-ce00-000000000000&response_type=code&scope=openid"

# Skype for Business Online
curl -s "https://login.microsoftonline.com/TENANT/oauth2/v2.0/authorize?client_id=00000004-0000-0ff1-ce00-000000000000&response_type=code&scope=openid"

# Azure Service Management API
curl -s "https://login.microsoftonline.com/TENANT/oauth2/v2.0/authorize?client_id=797f4846-ba00-4fd7-ba43-dac1f8f63013&response_type=code&scope=openid"

# Microsoft Azure PowerShell
curl -s "https://login.microsoftonline.com/TENANT/oauth2/v2.0/authorize?client_id=1950a258-227b-4e31-a9cf-717495945fc2&response_type=code&scope=openid"

# Microsoft Azure CLI
curl -s "https://login.microsoftonline.com/TENANT/oauth2/v2.0/authorize?client_id=04b07795-8ddb-461a-bbee-02f9e1bf7b46&response_type=code&scope=openid"

# Microsoft Office
curl -s "https://login.microsoftonline.com/TENANT/oauth2/v2.0/authorize?client_id=d3590ed6-52b3-4102-aeff-aad2292ab01c&response_type=code&scope=openid"

# Microsoft Teams
curl -s "https://login.microsoftonline.com/TENANT/oauth2/v2.0/authorize?client_id=1fec8e78-bce4-4aaf-ab1b-5451cc387264&response_type=code&scope=openid"

# Microsoft Planner
curl -s "https://login.microsoftonline.com/TENANT/oauth2/v2.0/authorize?client_id=9bc3ab49-b65d-410a-85ad-de819febfddc&response_type=code&scope=openid"

# Microsoft Graph Command Line Tools
curl -s "https://login.microsoftonline.com/TENANT/oauth2/v2.0/authorize?client_id=de8bc8b5-d9f9-48b1-a8ad-b748da725064&response_type=code&scope=openid"

# Azure Portal
curl -s "https://login.microsoftonline.com/TENANT/oauth2/v2.0/authorize?client_id=c44b4083-3bb0-49c1-b47d-974e53cbdf3c&response_type=code&scope=openid"

# Microsoft App Access Panel
curl -s "https://login.microsoftonline.com/TENANT/oauth2/v2.0/authorize?client_id=0000000c-0000-0000-c000-000000000000&response_type=code&scope=openid"

# Microsoft Outlook
curl -s "https://login.microsoftonline.com/TENANT/oauth2/v2.0/authorize?client_id=5d661950-3475-41cd-a2c3-d671a3162bc1&response_type=code&scope=openid"

# Microsoft OneDrive
curl -s "https://login.microsoftonline.com/TENANT/oauth2/v2.0/authorize?client_id=eb1cec80-a830-486e-b45b-f57094f163f9&response_type=code&scope=openid"

# SharePoint Online Client
curl -s "https://login.microsoftonline.com/TENANT/oauth2/v2.0/authorize?client_id=57fb890c-0dab-4253-a5e0-7188c88b2bb4&response_type=code&scope=openid"

Codes d'erreur AADSTS à analyser :

  • AADSTS700016 = Application introuvable dans l'annuaire
  • AADSTS650057 = Ressource invalide (l'application existe mais problème de configuration)
  • AADSTS65001 = Consentement de l'utilisateur/de l'administrateur requis (l'application existe)
  • AADSTS50011 = Incompatibilité d'URL de réponse (l'application existe)
  • AADSTS90002 = Locataire introuvable

Référence rapide : récapitulatif de tous les points de terminaison

MéthodePoint de terminaisonMéthode HTTP
Infos locatairehttps://azmap.dev/api/tenant?domain={domain}&extract=trueGET
Config OpenIDhttps://login.microsoftonline.com/{domain}/v2.0/.well-known/openid-configurationGET
Realm du domainehttps://login.microsoftonline.com/getuserrealm.srf?login=user@{domain}&json=1GET
Énumération d'utilisateurshttps://login.microsoftonline.com/common/GetCredentialTypePOST
Énumération OneDrivehttps://{tenant}-my.sharepoint.com/personal/{user_path}/_layouts/15/onedrive.aspxHEAD
Métadonnées de fédérationhttps://login.microsoftonline.com/{domain}/FederationMetadata/2007-06/FederationMetadata.xmlGET
Autologonhttps://autologon.microsoftazuread-sso.com/{tenant_id}/winauth/trust/2005/usernamemixedGET
Autodiscover V2https://autodiscover-s.outlook.com/autodiscover/autodiscover.json?Email={email}&Protocol=Autodiscoverv1GET
Autodiscover V1https://autodiscover.{domain}/autodiscover/autodiscover.xmlPOST
EWShttps://outlook.office365.com/EWS/Exchange.asmxGET
SharePointhttps://{tenant}.sharepoint.com/sites/{site}GET
Lynchttps://lyncdiscover.{domain}GET
Politique MTA-STShttps://mta-sts.{domain}/.well-known/mta-sts.txtGET
Sonde OAuthhttps://login.microsoftonline.com/{tenant}/oauth2/v2.0/authorize?client_id={app_id}&response_type=code&scope=openidGET

Remarques

  • Aucune authentification n'est requise pour aucune de ces requêtes
  • L'énumération OneDrive est totalement indétectable (aucun journal d'audit)
  • Utilisez des délais et une limitation de débit appropriés pour éviter tout plafonnement (rate limiting)
  • Certaines méthodes peuvent déclencher des alertes dans les systèmes de surveillance de sécurité
  • Assurez-vous toujours d'avoir une autorisation appropriée avant d'effectuer une énumération
Télécharger l’outil