Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
awesome-entra — 😎 Liste géniale de tout ce qui touche à Microsoft Entra | Kitploit
Outils/GitHubGitHub/merill/awesome-entra
Authentification et AutorisationAudit de ConfigurationTests d'IntrusionSécurité CloudGestion des Identités et des Accès (IAM)Réponse aux IncidentsRessources OrganiséesParcours et Cours
GitHubmerill/awesome-entra

awesome-entra

😎 Liste géniale de tout ce qui touche à Microsoft Entra

Voir le dépôt
7711353il y a 3 moisVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Site web
Partager

Awesome Entra Awesome

Une liste organisée d'outils, de guides et d'autres ressources Microsoft Entra.

Sommaire

  • Newsletter et podcast de Merill
  • Carte mentale
  • Centres d'apprentissage
  • Présentations
  • aka.ms & cmd.ms
  • Outils
  • Communauté
  • YouTube
  • Podcast
  • Bluesky
  • Twitter
  • LinkedIn
  • Blogs

Newsletter et podcast de Merill

  • Entra.News - Récapitulatif hebdomadaire des dernières actualités Microsoft Entra de Microsoft et de la communauté.
  • Entra.Chat - Podcast hebdomadaire sur Entra avec des praticiens Entra expérimentés et des membres de l'équipe du groupe de produits Microsoft Entra.

Carte mentale

  • Cartes mentales Microsoft Entra - Représentation visuelle de Microsoft Entra et de ses composants avec des liens vers la documentation. Inclut une carte mentale des rôles Entra.

Centres d'apprentissage

Ces centres d'apprentissage sont maintenus par l'équipe Customer Experience Engineering (CxE) de Microsoft Entra.

  • Global Secure Access - Centre de ressources - Centre de connaissances pour tout ce qui concerne GSA.
  • Centre de formation Microsoft Entra ID Governance - Outils, documentation et supports de formation pour maîtriser la gouvernance des identités (ID Governance).
  • Atelier Entra ID as Code - Gérez votre locataire Entra ID à l'aide de l'infrastructure en tant que code (Infrastructure as Code) via Terraform. Cet atelier prend en charge les instances Workforce et Customer (External ID).
  • Master Class sur l'identité - Laboratoire et source de ressources pour la Master Class sur l'identité - Experts Live Denmark 2026

Présentations

  • Diaporamas Entra - La collection de présentations Entra de Merill (clic droit et ouvrir dans une fenêtre de navigation privée)

aka.ms & cmd.ms

  • cmd.ms/portals/azuread - Liste complète des raccourcis vers les panneaux (blades) du portail Entra.
  • aka.ms/commands - Liste des liens courts Microsoft courants.
  • msportals.io - Liens vers tous les portails d'administration Microsoft.
  • aka.ms/entratemplates - Modèles d'e-mails et affiches pour déployer les fonctionnalités Microsoft Entra telles que l'MFA, la SSPR, etc.
  • aka.ms/entraidac - Centre d'administration Microsoft Entra ID
  • aka.ms/myapps - Mes applications
  • aka.ms/myaccount - Mon compte
  • aka.ms/my-groups - Mes groupes
  • aka.ms/my-access - Mes packages d'accès
  • aka.ms/mystaff - Mon personnel
  • aka.ms/mysecurity, aka.ms/mysecurityinfo - Mes informations de sécurité
  • aka.ms/mysignins - Mes connexions
  • aka.ms/pim - Gestion des identités privilégiées - Rôles
  • aka.ms/pimg - Gestion des identités privilégiées - Groupes
  • aka.ms/pimr - Gestion des identités privilégiées - Rôles
  • aka.ms/pimz - Gestion des identités privilégiées - Ressources Azure
  • aka.ms/sspr - Réinitialisation du mot de passe en libre-service
  • aka.ms/mfasetup - Alternative à Mes informations de sécurité
  • aka.ms/entradocs - Documentation technique Microsoft Entra
  • aka.ms/graphref - Référence de l'API REST Microsoft Graph - v1.0

Outils

Téléchargements de produits Microsoft

  • Microsoft Entra Application Proxy
  • Microsoft Entra Connect
  • Microsoft Entra Provisioning Agent
  • Microsoft Entra Connect Health agents

CLI

  • 365AutomatedLab - Créez un environnement de test Microsoft 365 à l'aide de données de test provenant d'un classeur Excel. stars
  • AADInternals - Boîte à outils PowerShell pour administrer et pirater Azure AD et Microsoft 365. stars
  • AzADServicePrincipalInsights - Informations et suivi des modifications sur les principaux de service (Service Principals), applications et identités gérées (sorties html, csv, json). stars
  • Azure AD Assessment aka.ms/AzureADAssessmentTools - Conseils pour évaluer la santé d'un locataire Azure AD et fournir des recommandations / bonnes pratiques. stars
  • Azure-AccessPermissions - Script pour énumérer les autorisations d'accès dans un environnement Azure Active Directory stars
  • AzureADTenantID - Module PowerShell pour récupérer l'ID de locataire (TenantID) d'un locataire Azure AD.

Applications web- AADInternals - OSINT - Application web OSINT qui affiche les informations du locataire.

  • API Token Tools - Application web pour demander des jetons OAuth 2.0 et outils pour aider à implémenter l'authentification par certificat pour les inscriptions d'applications.
  • Conditional Access Blueprint - Quatre outils pour modéliser et créer des stratégies d'accès conditionnel.
  • EntraPulse - Passerelle propulsée par l'IA vers Microsoft Graph & Docs. Prise en charge locale et cloud des LLM pour Lokka et Docs/Learn MCP.
  • Entra Scopes - Les pages jaunes des applications Microsoft de première partie. Inclut le filtrage par étendue, FOCI et plus encore.
  • Entra Sign-In Url Builder - Outil pour générer des URL d'autorisation OAuth 2.0 et des URL de consentement administrateur. Pratique pour tester le SSO.
  • Graph Explorer aka.ms/ge - Graph Explorer est un outil web qui vous aide à comprendre et à tester les API Microsoft Graph.
  • Graph Permissions Explorer - Découvrez quelles API Graph sont accessibles pour chaque périmètre d'autorisation Graph.
  • Graph Permissions Explorer for Terraform - Recherchez, sélectionnez et générez des autorisations d'API Graph prêtes pour Terraform pour les principaux de service Entra ID.
  • idPowerToys - Power toys liés à Microsoft Entra, incluant un visualiseur d'accès conditionnel et des cartes mentales Entra.
  • SCIM Playground - SCIM Playground est un outil web pour vous aider à comprendre et à tester les API SCIM.
  • SCIMTool - Visibilité sur le provisionnement et moniteur SCIM 2.0 pour Microsoft Entra — déployez en quelques minutes, comprenez les événements instantanément.
  • Tenant Lookup - Indique où se trouve le locataire. Géré par l'équipe Microsoft 365 U.S. Government Programs.

Log Analytics, KQL, Logic Apps...

  • Entra ID Security Config Analyzer (EIDSCA) - Surveillez la configuration de sécurité d'Entra ID à l'aide de Log Analytics, Azure Workbook et Sentinel. stars
  • Hunting Queries & Detection Rules - Azure Active Directory
  • Automatically Exclude BreakGlass Group From Conditional Access - Application logique pour exclure automatiquement un groupe BreakGlass des stratégies d'accès conditionnel.
  • EntraID-Group-Cleanup - Runbook Azure pour supprimer automatiquement les utilisateurs d'un groupe en fonction de la durée d'appartenance (par ex. 30 jours). stars
  • EntraID-MFA-DynamicGroup - Runbook Azure pour ajouter automatiquement les utilisateurs à un groupe en fonction de leur statut MFA. stars
  • Dalonso-Security-Repo - Cet espace est dédié au partage de connaissances, d'outils et d'exemples pratiques liés aux technologies de sécurité Microsoft.

Certifications

  • Microsoft Certified: Identity and Access Administrator Associate
  • SC-300: Microsoft Identity and Access Administrator
  • SC-300 : Parcours d'apprentissage
  • Guide d'étude pour l'examen SC-300 : Microsoft Identity and Access Administrator
  • Vidéos de préparation à l'examen SC-300 - Microsoft Learn
  • Cours SC-300T00-A : Identity and Access Administrator
  • SC-300 Cram de John Savill - Playlist

Communauté

  • Reddit /r/Entra - Sous-reddit pour discuter de Microsoft Entra.
  • Discord discord.entra.news - Serveur Discord pour discuter de Microsoft Entra.
  • Slack - MacAdmins #microsoft-entra channel - Canal Slack pour discuter de Microsoft Entra lié aux appareils Apple.
  • LinkedIn Group - Microsoft Entra - Groupe LinkedIn pour discuter de Microsoft Entra.

YouTube

Chaînes

  • Andy Malone (@AndyMaloneMVP), MVP
  • John Craddock Identity and Access Training (@john_craddock), MVP
  • John Savill (@NTFAQGuy), Microsoft
  • Merill Fernando (@merillx)), Microsoft
  • Peter Rising (@peterrisingM365), MVP
  • RioCloudSync (@RioCloudSync), MVP
  • Tech Mind Factory (@TechMindFactory), MVP
  • Threatscape (@threatscape), MVP

Liste de lecture

  • Authentification résistante au phishing dans Microsoft Entra

Podcast

  • Azure Security Podcast
  • Entra Chat
  • Ctrl+Alt+Azure

Émissions

Analyse approfondie de l'architecture d'Entra ID

  • Microsoft Entra ID Core Store : Centres de données
  • Microsoft Entra ID Core Store : Réplicas en lecture et en écriture
  • Microsoft Entra ID Core Store : Unités d'échelle

Articles de blog formidables

Ces articles vous donneront mal à la tête, mais dans le bon sens.

  • Leçons de Microsoft Incident Response sur la prévention des compromissions d'identité cloud

Bluesky

  • Damien Bowden, MVP
  • Merill Fernando, Microsoft
  • Daniel Krzyczkowski, MVP
  • Darren Robinson, MVP

Twitter

  • Ali Tajran (@alitajran)
  • Andy Robbins (@_wald0), BloodHound
  • Claus Jespersen, Microsoft
  • Darren Robinson (@darrenjrobinson), MVP
  • Daniel Krzyczkowski (@DKrzyczkowski), MVP
  • Daniel Bradley (@DanielatOCN), MVP
  • DebugPrivilege (@DebugPrivilege), Ex MVP
  • Dirk-jan (@_dirkjan), ROADrecon
  • Dr. Nestori Syynimaa (@DrAzureAD), AADInternals, Microsoft
  • Erica Zelic (@EricaZelic)
  • Fabian Bader (@fabian_bader), MVP
  • Jan Bakker (@janbakker_), MVP
  • Jef Kazimer (@jefkazimer), Microsoft
  • Jeffrey Appel (@JeffreyAppel7), MVP
  • Joe Stocker (@ITguySoCal), MVP
  • John Savill (@NTFAQGuy), Microsoft
  • Jon Jarvis (@jonjarvis), MVP
  • Jon Towles (@m0bilej0n), MVP
  • Joosua Santasalo (@SantasaloJoosua), MVP
  • @inversecos
  • Karl Fosaaen (@kfosaaen), MicroBurst
  • Lukas Beran (@lukasberancz), Microsoft
  • Marius Solbakken (@mariussolbakken)

LinkedIn

  • Damien Bowden, MVP
  • Jan Bakker, MVP
  • Chetan Desai, Microsoft
  • Christina Morillo, Ex-Microsoft
  • Eric Mannon, MVP
  • Eric Woodruff, Semperis
  • Katie Knowles, DataDog
  • Mark Wahl, Microsoft
  • Tee Earls, Microsoft
  • Daniel Krzyczkowski, MVP

Blogs

Blogs Microsoft

  • Microsoft Entra Blog - aka.ms/entrablog
  • Microsoft Entra Developer Blog
  • Microosft Security Blog

Blogs de la communauté

  • 360 Thrive 365 - threesixtythrive365.com
  • Admindroid Blog - blog.admindroid.com
  • Blog d'Alex Holmeset - alexholmeset.blog
  • Alitajran - alitajran.com
  • Andy Robbins - medium.com/@_wald0
  • Blueboxes - blueboxes.co.uk
  • Brian Reid - c7solutions.com
  • Darren Robinson - blog.darrenjrobinson.com
  • Lukas Beran - cswrld.com
  • Call 4 Cloud - call4cloud.nl
  • Charbel Nemnom - charbelnemnom.com
  • Ciraltos - ciraltos.com
  • Cloud Architekt - cloud-architekt.net
  • Cloud Brothers - cloudbrothers.info
  • Cloud Coffee - cloudcoffee.ch
  • CloudTips - cloudtips.nl
  • Damien Bowden - damienbod.com
  • Blog de David Okeyode - davidokeyode.medium.com
  • Derk van der Woude - derkvanderwoude.medium.com
  • DirTeam - dirteam.com
  • EMS Route - emsroute.com
  • F12 - f12.hu
  • Formula5 - formula5.com
  • Good Workaround - goodworkaround.com

Groupes d'utilisateurs

  • Dutch Microsoft Entra Community
Télécharger l’outil
  • aka.ms/graphrefbeta - Référence de l'API REST Microsoft Graph - Bêta
  • stars
  • AzurePrivilegedIAM - Documentation et exemples pour la gestion des identités et des accès privilégiés dans Microsoft Azure et Microsoft Entra stars
  • AzurePasswordProtectionCalculator - Calculateur pour Azure Password Protection stars
  • BadZure - Un outil pour simuler les erreurs de configuration de sécurité Entra courantes. stars
  • BloodHound - BloodHound utilise la théorie des graphes pour révéler des relations cachées et des chemins d'attaque dans un environnement Active Directory qu'il serait autrement impossible d'identifier rapidement. stars
  • CA Optics - Analyseur d'écarts d'accès conditionnel stars
  • ConditionalAccessDocumentation - Module PowerShell pour documenter les stratégies d'accès conditionnel dans Excel. stars
  • ConvertTime - Convertit les horodatages Unix/Windows en objet DateTime PowerShell. Obtenez l'heure Unix/Windows à partir d'un objet DateTime PowerShell. stars
  • DCToolbox - Collection d'outils pour l'automatisation de l'accès conditionnel, la simulation what-if, etc. stars
  • DIDSearcher - Un module PowerShell offrant des méthodes simples pour rechercher des DID sur les réseaux ION et Web afin de découvrir leurs clés et points de terminaison. stars
  • EasyPIM - Gérez facilement les rôles et les affectations PIM des ressources Azure. stars
  • Entra Exporter aka.ms/EntraExporter - Module PowerShell qui exporte toute la configuration et les données d'un locataire Microsoft Entra. stars
  • Entra Export Template - Workflows pour l'exportation planifiée des paramètres d'un locataire Entra. stars
  • EntraGoat - Infrastructure Microsoft Entra ID volontairement vulnérable pour simuler des erreurs de configuration de sécurité et des vecteurs d'attaque stars
  • Evilginx - Framework d'attaque de type homme du milieu (man-in-the-middle) stars
  • family-of-client-ids-research - Recherche sur le comportement non documenté des jetons d'actualisation Azure AD stars
  • Graph PowerShell Sample Script Repository - aka.ms/graphsamples - Dépôt communautaire de scripts Graph PowerShell courants
  • GraphRunner - Un ensemble d'outils de post-exploitation pour interagir avec l'API Microsoft Graph stars
  • JWTDetails - Décode un jeton d'accès JWT et le convertit en objet PowerShell. L'objet PowerShell inclut également la signature JWT (sig), l'expiration du jeton JWT (expiryDateTime) et le temps restant avant expiration (timeToExpiry). stars
  • MicroBurst - Boîte à outils PowerShell pour attaquer Azure. stars
  • Microsoft365DSC - Gère, configure, extrait et surveille les configurations des locataires Microsoft 365 à l'aide de PowerShell DSC stars
  • Microsoft First Party AppNames aka.ms/AppNames - Dépôt hébergeant un csv/json mis à jour quotidiennement des noms d'applications Microsoft first party et de leurs GUID (utile pour les requêtes KQL et les scripts). stars
  • Microsoft-Cloud-Group-Analyzer - Fournit des informations instantanées sur les services, stratégies, etc. auxquels un groupe ou un utilisateur donné est étendu (scoped). stars
  • Microsoft-Extractor-Suite - Invictus IR - Module PowerShell pour l'acquisition de données depuis Microsoft 365 et Azure à des fins de réponse aux incidents et de cybersécurité. stars
  • MicrosoftGraphPS - Gestionnaire de versions pour le SDK Graph PowerShell. stars
  • MiniGraph - Implémentation client Microsoft Graph à faible surcharge pour des environnements légers comme Azure Functions stars
  • MSIdentityTools aka.ms/msid - Collection de cmdlets utiles pour les fonctionnalités Entra courantes. stars
  • Passkey Provider AAGUID's - Gérez par programmation les AAGUID des fournisseurs de clés d'accès (Passkey). stars
  • Ping Castle - Outil d'évaluation de la sécurité stars
  • PKCE Code Verifier and Challenge Generator - Générez la preuve de clé pour l'échange de code OAuth 2.0 (PKCE) 'code_challenge' et 'code_verifier' pour une utilisation avec un flux d'octroi de code d'autorisation OAuth2. stars
  • PSMSGraphBatchRequest - Module PowerShell pour transformer des données en requêtes par lots Microsoft Graph. stars
  • PowerZure - Projet PowerShell créé pour effectuer des reconnaissances et de l'exploitation d'Azure, AzureAD et des ressources associées. stars
  • ROADrecon - Outil pour explorer les informations d'Azure AD à la fois du point de vue Red Team et Blue Team. stars
  • ROPCI - Identifiez les lacunes MFA dans votre configuration Entra qui permettent un accès API via ROPC. stars
  • ScoutSuite - Outil d'audit de sécurité multi-cloud. stars
  • ScubaGear - cisa.gov - Module PowerShell développé par la CISA pour vérifier que la configuration d'un locataire M365 est conforme à la ligne de base de configuration de sécurité SCuBA (Secure Cloud Business Applications). stars
  • StormSpotter aka.ms/StormSpotter - Outil Azure Red Team pour cartographier les objets Azure et Azure Active Directory. stars
  • TokenTactics - Outil pour tester et démontrer l'impact des attaques basées sur les jetons sur Microsoft Entra. stars
  • TokenTacticsV2 - Fork du superbe TokenTactics avec prise en charge de CAE et du point de terminaison de jeton. stars
  • Microsoft cloud group analyzer - Script qui fournit des informations sur les services/stratégies/... auxquels un groupe ou un utilisateur donné est étendu. stars
  • X509Details - Décode un certificat X509 et le présente sous forme d'objet PowerShell. Les détails de l'objet PowerShell du certificat sont mis à jour pour inclure le temps restant avant expiration du certificat X509 (timeToExpiry). stars
  • EntraOps - Classez, identifiez et protégez vos privilèges selon le modèle d'accès d'entreprise (Enterprise Access Model) stars
  • Maester - Framework de test automatisé pour l'accès conditionnel et la configuration Entra stars
  • M365IdentityPosture - M365IdentityPosture est un framework PowerShell extensible pour l'évaluation de la posture de sécurité et les rapports de gouvernance des identités sur Microsoft 365, Azure AD/Entra ID et les environnements hybrides.
  • M365Documentation - Documentation automatique Microsoft 365 pour simplifier la vie des administrateurs et des consultants.
  • Matt Zorich (@reprise_99), Microsoft
  • Matthew Levy (@mattchatt42), MVP
  • Merill Fernando (@merill), Microsoft
  • Nathan McNulty (@nathanmcnulty), MVP
  • Nick Ludwig (@welcome2theDL), Microsoft
  • Olaf Hartong (@olafhartong), MVP, MVP
  • Pim Jacobs (@pimjacobs89), MVP, MVP
  • mRr3b00t (@mRr3b00t)
  • Nathan McNulty (@nathanmcnulty)
  • Rod Trent (@rodtrent), Microsoft
  • rootsecdev (@rootsecdev)
  • Ryan Hausknecht (@Haus3c)
  • Ryan Yates (@ryanyates1990), Ancien MVP en gestion du cloud et des centres de données
  • Sean Metcalf (@PyroTek3)
  • Stian A. Strysse (@stianstrysse)
  • Suryendu Bhattacharyya (@crookedbong)
  • @SwiftOnSecurity
  • Thomas Naunheim (@thomas_live), MVP, MVP
  • Thijs Lecomte (@ThijsLecomte), MVP, MVP
  • Tony Redmond (@12Knocksinna), MVP
  • Blog de Hamet Benoit - blog.hametbenoit.info
  • Hans Brender - hansbrender.com
  • Hybrid Brothers - hybridbrothers.com
  • Identity Man - identity-man.eu
  • Idefix Wiki - idefixwiki.no
  • In The Cloud 24/7 - inthecloud247.com
  • Intune IRL - intuneirl.com
  • Blog d'Icewolf - blog.icewolf.ch
  • Jan Bakker - janbakker.tech
  • Blog de Jeff Brown - jeffbrown.tech
  • Julian Jakob - julianjakob.com
  • Learning By Doing - learningbydoing.cloud
  • Blog de Merill Fernando - merill.net
  • MS Security - mssec.wordpress.com
  • Matt Chatt - mattchatt.co.za
  • Michev.info - michev.info
  • Mike MDM - mikemdm.de
  • MIM And Beyond - suryendub.github.io
  • Mateusz Jendza - mjendza.net
  • Mobile Jon - mobile-jon.com
  • Myron Helgering - myronhelgering.com
  • Nate Hutchinson - natehutchinson.co.uk
  • Niels Kok - nielskok.tech
  • Niklas Rast - niklasrast.com
  • Oceanleaf - oceanleaf.ch
  • O365 Reports - o365reports.com
  • Our Cloud Network - ourcloudnetwork.com
  • Prajwal Desai - prajwaldesai.com
  • Poem to MDM - poemtomdm.fr
  • Practical 365 - practical365.com
  • Substack de Rod Trent - rodtrent.substack.com
  • Rogier Dijkman - rogierdijkman.medium.com
  • Blog de Rothe - blog.rothe.uk
  • RootSecDev - rootsecdev.medium.com
  • SCCMentor - sccmentor.com
  • SCloud - scloud.work
  • SMB to the Cloud - smbtothecloud.com
  • Sander Van Rooij - svrooij.io
  • Secure Cloud Blog - securecloud.blog
  • SecureD IAM - securediam.com
  • Silvio Di Benedetto - silviodibenedetto.com
  • Sky Cliffs - skycliffs.wordpress.com
  • Sky made simple - blog.skymadesimple.io
  • Sonnes Cloud Blog - blog.sonnes.cloud
  • Sysanddeploy - systanddeploy.com
  • TBone - tbone.se
  • That Lazy Admin - thatlazyadmin.com
  • The New Control Plane - medium.com/the-new-control-plane
  • Undocumented Features - undocumented-features.com
  • Zero Trust - zerotrust.how
  • Tech Mind Factory