Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
awesome-entra — 😎 Awesome list di tutto ciò che riguarda Microsoft Entra | Kitploit
Strumenti/GitHubGitHub/merill/awesome-entra
Autenticazione e AutorizzazioneAudit di ConfigurazionePenetration TestingSicurezza CloudGestione Identità e Accessi (IAM)Risposta agli IncidentiRisorse CuratePercorsi e Corsi
GitHubmerill/awesome-entra

awesome-entra

😎 Awesome list di tutto ciò che riguarda Microsoft Entra

Vedi Repository
77113543 mesi faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
Sito web

Awesome Entra Awesome

Una lista curata di fantastici strumenti, guide e altre risorse su Microsoft Entra.

Contenuti

  • Newsletter e podcast di Merill
  • Mappa mentale
  • Hub di apprendimento
  • Presentazioni
  • aka.ms
  • Strumenti
  • Community
  • YouTube
  • Podcast
  • Bluesky
  • Twitter
  • LinkedIn
  • Blog

Newsletter e podcast di Merill

  • Entra.News - Riepilogo settimanale delle ultime notizie su Microsoft Entra da Microsoft e dalla community.
  • Entra.Chat - Podcast settimanale su Entra con esperti Entra e membri del team del gruppo di prodotto Microsoft Entra.

Mappa mentale

  • Mappe mentali di Microsoft Entra - Rappresentazione visiva di Microsoft Entra e dei suoi componenti con collegamenti alla documentazione. Include la mappa mentale dei ruoli Entra.

Hub di apprendimento

Questi hub di apprendimento sono gestiti dal team Customer Experience Engineering (CxE) di Microsoft Entra.

  • Global Secure Access - Resource Hub - Hub di conoscenza per tutto ciò che riguarda GSA.
  • Microsoft Entra ID Governance Training Hub - Strumenti, documentazione e materiali di formazione per padroneggiare l'ID Governance.
  • Workshop Entra ID as Code - Gestisci il tuo tenant Entra ID utilizzando Infrastructure as Code tramite Terraform. Questo workshop supporta sia le istanze Workforce che Customer (External ID).
  • Identity Master Class - Sorgente di laboratorio e risorse per Identity Master Class - Experts Live Denmark 2026

Presentazioni

  • Entra Slide Decks - La raccolta di Merill di presentazioni relative a Entra (fai clic con il pulsante destro e apri una finestra di navigazione in incognito/privata)

aka.ms & cmd.ms

  • cmd.ms/portals/azuread - Elenco completo dei collegamenti alle lame del portale Entra.
  • aka.ms/commands - Elenco dei collegamenti abbreviati Microsoft più comuni.
  • msportals.io - Collegamenti a tutti i portali di amministrazione Microsoft.
  • aka.ms/entratemplates - Modelli di posta elettronica e poster per implementare funzionalità di Microsoft Entra come MFA, SSPR e altro.
  • aka.ms/entraidac - Centro di amministrazione Microsoft Entra ID
  • aka.ms/myapps - Le mie app
  • aka.ms/myaccount - Il mio account
  • aka.ms/my-groups - I miei gruppi
  • aka.ms/my-access - I miei pacchetti di accesso
  • aka.ms/mystaff - I miei collaboratori
  • aka.ms/mysecurity, aka.ms/mysecurityinfo - Le mie informazioni sulla sicurezza
  • aka.ms/mysignins - I miei accessi
  • aka.ms/pim - Privileged Identity Management - Ruoli
  • aka.ms/pimg - Privileged Identity Management - Gruppi
  • aka.ms/pimr - Privileged Identity Management - Ruoli
  • aka.ms/pimz - Privileged Identity Management - Risorse di Azure
  • aka.ms/sspr - Reimpostazione della password self-service
  • aka.ms/mfasetup - Alternativa a My Security Info
  • aka.ms/entradocs - Documentazione tecnica di Microsoft Entra
  • aka.ms/graphref - Riferimento API REST Microsoft Graph - v1.0

Strumenti

Download dei prodotti Microsoft

  • Microsoft Entra Application Proxy
  • Microsoft Entra Connect
  • Microsoft Entra Provisioning Agent
  • Microsoft Entra Connect Health agents

CLI

  • 365AutomatedLab - Crea un ambiente di test Microsoft 365 utilizzando dati di test da una cartella di lavoro di Excel. stars
  • AADInternals - Kit di strumenti PowerShell per amministrare e fare hacking di Azure AD e Microsoft 365. stars
  • AzADServicePrincipalInsights - Informazioni e monitoraggio delle modifiche su Service Principal/Applicazioni e identità gestite (genera html, csv, json). stars
  • Azure AD Assessment aka.ms/AzureADAssessmentTools - Linee guida per valutare l'integrità di un tenant Azure AD e fornire indicazioni/raccomandazioni sulle procedure consigliate. stars
  • Azure-AccessPermissions - Script per enumerare i permessi di accesso in un ambiente Azure Active Directory stars
  • AzureADTenantID - Modulo PowerShell per recuperare il TenantID di un tenant Azure AD.

App web- AADInternals - OSINT - App web OSINT che visualizza le informazioni sul tenant.

  • API Token Tools - App web per richiedere token OAuth 2.0 e strumenti per aiutare a implementare l'autenticazione basata su certificati per le registrazioni delle app.
  • Conditional Access Blueprint - Quattro strumenti per modellare e creare criteri CA.
  • EntraPulse - Gateway basato su intelligenza artificiale per Microsoft Graph e Docs. Supporto LLM locale e cloud per Lokka e Docs/Learn MCP.
  • Entra Scopes - Le pagine gialle delle app Microsoft first party. Include filtri per ambito (scope), FOCI e altro.
  • Entra Sign-In Url Builder - Strumento per generare URL di autorizzazione OAuth 2.0 e URL di consenso amministrativo. Utile per testare SSO.
  • Graph Explorer aka.ms/ge - Graph Explorer è uno strumento basato sul web che aiuta a comprendere e testare le API di Microsoft Graph.
  • Graph Permissions Explorer - Scopri quali API Graph sono accessibili per ogni ambito di autorizzazione Graph (Graph Permission Scope).
  • Graph Permissions Explorer for Terraform - Trova, seleziona e crea autorizzazioni Graph API pronte per Terraform Entra ID Service Principal.
  • idPowerToys - Power toys relativi a Microsoft Entra, tra cui un visualizzatore di Conditional Access e mappe mentali di Entra.
  • SCIM Playground - SCIM Playground è uno strumento basato sul web che aiuta a comprendere e testare le API SCIM.
  • SCIMTool - Visibilità del provisioning e monitor SCIM 2.0 per Microsoft Entra — distribuzione in pochi minuti, comprensione immediata degli eventi.
  • Tenant Lookup - Mostra dove si trova il tenant. Gestito dal team Microsoft 365 U.S. Government Programs

Log Analytics, KQL, Logic Apps...

  • Entra ID Security Config Analyzer (EIDSCA) - Monitora la configurazione di sicurezza di Entra ID utilizzando Log Analytics, Azure Workbook e Sentinel. stars
  • Hunting Queries & Detection Rules - Azure Active Directory
  • Automatically Exclude BreakGlass Group From Conditional Access - Logic App per escludere automaticamente un gruppo BreakGlass dalle policy di Conditional Access.
  • EntraID-Group-Cleanup - Runbook di Azure per rimuovere automaticamente gli utenti da un gruppo in base alla durata dell'appartenenza (ad es. 30 giorni). stars
  • EntraID-MFA-DynamicGroup - Runbook di Azure per aggiungere automaticamente gli utenti a un gruppo in base allo stato MFA. stars
  • Dalonso-Security-Repo - Questo spazio è dedicato alla condivisione di conoscenze, strumenti ed esempi pratici relativi alle tecnologie di sicurezza Microsoft.

Certificazioni

  • Microsoft Certified: Identity and Access Administrator Associate
  • SC-300: Microsoft Identity and Access Administrator
  • SC-300: Percorso di apprendimento
  • Guida allo studio per l'esame SC-300: Microsoft Identity and Access Administrator
  • Video di preparazione all'esame SC-300 - Microsoft Learn
  • Corso SC-300T00-A: Identity and Access Administrator
  • John Savill's SC-300 Cram - Playlist

Community

  • Reddit /r/Entra - Subreddit per discutere di Microsoft Entra.
  • Discord discord.entra.news - Server Discord per discutere di Microsoft Entra.
  • Slack - MacAdmins #microsoft-entra channel - Canale Slack per discutere di Microsoft Entra relativo ai dispositivi Apple.
  • LinkedIn Group - Microsoft Entra - Gruppo LinkedIn per discutere di Microsoft Entra.

YouTube

Canali

  • Andy Malone (@AndyMaloneMVP), MVP
  • John Craddock Identity and Access Training (@john_craddock), MVP
  • John Savill (@NTFAQGuy), Microsoft
  • Merill Fernando (@merillx)), Microsoft
  • Peter Rising (@peterrisingM365), MVP
  • RioCloudSync (@RioCloudSync), MVP
  • Tech Mind Factory (@TechMindFactory), MVP
  • Threatscape (@threatscape), MVP

Playlist

  • Autenticazione resistente al phishing in Microsoft Entra

Podcast

  • Azure Security Podcast
  • Entra Chat
  • Ctrl+Alt+Azure

Show

Approfondimento sull'architettura di Entra ID

  • Microsoft Entra ID Core Store: Data center
  • Microsoft Entra ID Core Store: Repliche di lettura e scrittura
  • Microsoft Entra ID Core Store: Unità di scala

Articoli di blog fantastici

Questi post ti faranno venire il mal di testa, ma in senso positivo.

  • Lezioni di Microsoft Incident Response sulla prevenzione del compromesso dell'identità cloud

Bluesky

  • Damien Bowden, MVP
  • Merill Fernando, Microsoft
  • Daniel Krzyczkowski, MVP
  • Darren Robinson, MVP

Twitter

  • Ali Tajran (@alitajran)
  • Andy Robbins (@_wald0), BloodHound
  • Claus Jespersen, Microsoft
  • Darren Robinson (@darrenjrobinson), MVP
  • Daniel Krzyczkowski (@DKrzyczkowski), MVP
  • Daniel Bradley (@DanielatOCN), MVP
  • DebugPrivilege (@DebugPrivilege), Ex MVP
  • Dirk-jan (@_dirkjan), ROADrecon
  • Dr. Nestori Syynimaa (@DrAzureAD), AADInternals, Microsoft
  • Erica Zelic (@EricaZelic)
  • Fabian Bader (@fabian_bader), MVP
  • Jan Bakker (@janbakker_), MVP
  • Jef Kazimer (@jefkazimer), Microsoft
  • Jeffrey Appel (@JeffreyAppel7), MVP
  • Joe Stocker (@ITguySoCal), MVP
  • John Savill (@NTFAQGuy), Microsoft
  • Jon Jarvis (@jonjarvis), MVP
  • Jon Towles (@m0bilej0n), MVP
  • Joosua Santasalo (@SantasaloJoosua), MVP
  • @inversecos
  • Karl Fosaaen (@kfosaaen), MicroBurst
  • Lukas Beran (@lukasberancz), Microsoft
  • Marius Solbakken (@mariussolbakken)

LinkedIn

  • Damien Bowden, MVP
  • Jan Bakker, MVP
  • Chetan Desai, Microsoft
  • Christina Morillo, Ex-Microsoft
  • Eric Mannon, MVP
  • Eric Woodruff, Semperis
  • Katie Knowles, DataDog
  • Mark Wahl, Microsoft
  • Tee Earls, Microsoft
  • Daniel Krzyczkowski, MVP

Blog

Blog Microsoft

  • Microsoft Entra Blog - aka.ms/entrablog
  • Microsoft Entra Developer Blog
  • Microosft Security Blog

Blog della community

  • 360 Thrive 365 - threesixtythrive365.com
  • Admindroid Blog - blog.admindroid.com
  • Alex Holmeset's Blog - alexholmeset.blog
  • Alitajran - alitajran.com
  • Andy Robbins - medium.com/@_wald0
  • Blueboxes - blueboxes.co.uk
  • Brian Reid - c7solutions.com
  • Darren Robinson - blog.darrenjrobinson.com
  • Lukas Beran - cswrld.com
  • Call 4 Cloud - call4cloud.nl
  • Charbel Nemnom - charbelnemnom.com
  • Ciraltos - ciraltos.com
  • Cloud Architekt - cloud-architekt.net
  • Cloud Brothers - cloudbrothers.info
  • Cloud Coffee - cloudcoffee.ch
  • CloudTips - cloudtips.nl
  • Damien Bowden - damienbod.com
  • David Okeyode's Blog - davidokeyode.medium.com
  • Derk van der Woude - derkvanderwoude.medium.com
  • DirTeam - dirteam.com
  • EMS Route - emsroute.com
  • F12 - f12.hu
  • Formula5 - formula5.com
  • Good Workaround - goodworkaround.com

Gruppi di utenti

  • Dutch Microsoft Entra Community
Scarica lo strumento
  • aka.ms/graphrefbeta - Riferimento API REST Microsoft Graph - Beta
  • stars
  • AzurePrivilegedIAM - Documentazione ed esempi per la gestione di identità e accessi privilegiati in Microsoft Azure e Microsoft Entra stars
  • AzurePasswordProtectionCalculator - Calcolatore per Azure Password Protection stars
  • BadZure - Uno strumento per simulare comuni errori di configurazione della sicurezza di Entra. stars
  • BloodHound - BloodHound usa la teoria dei grafi per rivelare relazioni nascoste e percorsi di attacco in un ambiente Active Directory che altrimenti sarebbe impossibile identificare rapidamente. stars
  • CA Optics - Analizzatore delle lacune dell'Accesso condizionale stars
  • ConditionalAccessDocumentation - Modulo PowerShell per documentare le policy di Accesso condizionale in Excel. stars
  • ConvertTime - Converti timestamp Unix/Windows in un oggetto DateTime di PowerShell. Ottieni l'ora Unix/Windows da un oggetto DateTime di PowerShell. stars
  • DCToolbox - Raccolta di strumenti per l'automazione dell'Accesso condizionale, simulazione what-if e altro. stars
  • DIDSearcher - Un modulo PowerShell che consente metodi semplici per cercare nelle reti ION e Web i DID per scoprirne chiavi ed endpoint. stars
  • EasyPIM - Gestisci con facilità ruoli e assegnazioni delle risorse di Azure in PIM. stars
  • Entra Exporter aka.ms/EntraExporter - Modulo PowerShell che esporta tutta la configurazione e i dati di un tenant Microsoft Entra. stars
  • Entra Export Template - Flussi di lavoro per l'esportazione pianificata delle impostazioni da un tenant Entra. stars
  • EntraGoat - Infrastruttura Microsoft Entra ID deliberatamente vulnerabile per simulare errori di configurazione della sicurezza e vettori di attacco stars
  • Evilginx - Framework per attacchi man-in-the-middle stars
  • family-of-client-ids-research - Ricerca sul comportamento non documentato dei token di aggiornamento di Azure AD stars
  • Graph PowerShell Sample Script Repository - aka.ms/graphsamples - Repository di script Graph PowerShell comuni contribuito dalla community
  • GraphRunner - Un set di strumenti post-exploitation per interagire con l'API Microsoft Graph stars
  • JWTDetails - Decodifica un token di accesso JWT e convertilo in un oggetto PowerShell. L'oggetto PowerShell include anche la firma JWT (sig), la scadenza del token JWT (expiryDateTime) e il tempo alla scadenza del token JWT (timeToExpiry). stars
  • MicroBurst - Kit di strumenti PowerShell per attaccare Azure. stars
  • Microsoft365DSC - Gestisce, configura, estrae e monitora le configurazioni dei tenant Microsoft 365 utilizzando PowerShell DSC stars
  • Microsoft First Party AppNames aka.ms/AppNames - Repository che ospita un csv/json aggiornato quotidianamente con i nomi delle app Microsoft di prima parte e i relativi GUID (utile per query KQL e script). stars
  • Microsoft-Cloud-Group-Analyzer - Fornisce informazioni immediate su quali servizi, policy... sono associati a un determinato gruppo o utente. stars
  • Microsoft-Extractor-Suite - Invictus IR - Modulo PowerShell per l'acquisizione di dati da Microsoft 365 e Azure per scopi di incident response e cybersecurity. stars
  • MicrosoftGraphPS - Gestore delle versioni per Graph PowerShell SDK. stars
  • MiniGraph - Implementazione client Microsoft Graph a overhead minimo per ambienti snelli come Azure Functions stars
  • MSIdentityTools aka.ms/msid - Raccolta di cmdlet utili per le funzionalità comuni di Entra. stars
  • Passkey Provider AAGUID's - Gestisci programmaticamente gli AAGUID dei Passkey Provider stars
  • Ping Castle - Strumento di valutazione della sicurezza stars
  • PKCE Code Verifier and Challenge Generator - Genera 'code_challenge' e 'code_verifier' OAuth 2.0 Proof Key for Code Exchange (PKCE) per l'uso con un flusso di concessione del codice di autorizzazione OAuth2. stars
  • PSMSGraphBatchRequest - Modulo PowerShell per trasformare i dati in richieste batch di Microsoft Graph. stars
  • PowerZure - Progetto PowerShell creato per eseguire ricognizione e sfruttamento di Azure, AzureAD e delle risorse associate. stars
  • ROADrecon - Strumento per esplorare le informazioni in Azure AD sia dalla prospettiva Red Team che Blue Team. stars
  • ROPCI - Identifica le lacune MFA nella configurazione Entra che consentono l'accesso API tramite ROPC. stars
  • ScoutSuite - Strumento di audit della sicurezza multi-cloud. stars
  • ScubaGear - cisa.gov - Modulo PowerShell sviluppato da CISA per verificare che la configurazione del tenant M365 sia conforme alla baseline di configurazione di sicurezza Secure Cloud Business Applications (SCuBA). stars
  • StormSpotter aka.ms/StormSpotter - Strumento Azure Red Team per rappresentare graficamente gli oggetti di Azure e Azure Active Directory. stars
  • TokenTactics - Strumento per testare e dimostrare l'impatto degli attacchi basati su token su Microsoft Entra. stars
  • TokenTacticsV2 - Fork del grande TokenTactics con supporto per CAE e token endpoint. stars
  • Microsoft cloud group analyzer - Script che fornisce informazioni su quali servizi/policy... sono associati a un determinato gruppo o utente. stars
  • X509Details - Decodifica un certificato X509 e presentalo come oggetto PowerShell. I dettagli dell'oggetto PowerShell del certificato sono stati aggiornati per includere il tempo alla scadenza del certificato X509 (timeToExpiry). stars
  • EntraOps - Classifica, identifica e proteggi i tuoi privilegi in base all'Enterprise Access Model stars
  • Maester - Framework di test automatizzato per l'accesso condizionale e la configurazione di Entra stars
  • M365IdentityPosture - M365IdentityPosture è un framework PowerShell estensibile per la valutazione della postura di sicurezza e il reporting di identity governance in ambienti Microsoft 365, Azure AD/Entra ID e ibridi.
  • M365Documentation - Documentazione automatica di Microsoft 365 per semplificare la vita di amministratori e consulenti.
  • Matt Zorich (@reprise_99), Microsoft
  • Matthew Levy (@mattchatt42), MVP
  • Merill Fernando (@merill), Microsoft
  • Nathan McNulty (@nathanmcnulty), MVP
  • Nick Ludwig (@welcome2theDL), Microsoft
  • Olaf Hartong (@olafhartong), MVP, MVP
  • Pim Jacobs (@pimjacobs89), MVP, MVP
  • mRr3b00t (@mRr3b00t)
  • Nathan McNulty (@nathanmcnulty)
  • Rod Trent (@rodtrent), Microsoft
  • rootsecdev (@rootsecdev)
  • Ryan Hausknecht (@Haus3c)
  • Ryan Yates (@ryanyates1990), Former MVP in Cloud & Datacenter Management
  • Sean Metcalf (@PyroTek3)
  • Stian A. Strysse (@stianstrysse)
  • Suryendu Bhattacharyya (@crookedbong)
  • @SwiftOnSecurity
  • Thomas Naunheim (@thomas_live), MVP, MVP
  • Thijs Lecomte (@ThijsLecomte), MVP, MVP
  • Tony Redmond (@12Knocksinna), MVP
  • Hamet Benoit's Blog - blog.hametbenoit.info
  • Hans Brender - hansbrender.com
  • Hybrid Brothers - hybridbrothers.com
  • Identity Man - identity-man.eu
  • Idefix Wiki - idefixwiki.no
  • In The Cloud 24/7 - inthecloud247.com
  • Intune IRL - intuneirl.com
  • Icewolf's Blog - blog.icewolf.ch
  • Jan Bakker - janbakker.tech
  • Jeff Brown's Blog - jeffbrown.tech
  • Julian Jakob - julianjakob.com
  • Learning By Doing - learningbydoing.cloud
  • Merill Fernando's Blog - merill.net
  • MS Security - mssec.wordpress.com
  • Matt Chatt - mattchatt.co.za
  • Michev.info - michev.info
  • Mike MDM - mikemdm.de
  • MIM And Beyond - suryendub.github.io
  • Mateusz Jendza - mjendza.net
  • Mobile Jon - mobile-jon.com
  • Myron Helgering - myronhelgering.com
  • Nate Hutchinson - natehutchinson.co.uk
  • Niels Kok - nielskok.tech
  • Niklas Rast - niklasrast.com
  • Oceanleaf - oceanleaf.ch
  • O365 Reports - o365reports.com
  • Our Cloud Network - ourcloudnetwork.com
  • Prajwal Desai - prajwaldesai.com
  • Poem to MDM - poemtomdm.fr
  • Practical 365 - practical365.com
  • Rod Trent's Substack - rodtrent.substack.com
  • Rogier Dijkman - rogierdijkman.medium.com
  • Rothe's Blog - blog.rothe.uk
  • RootSecDev - rootsecdev.medium.com
  • SCCMentor - sccmentor.com
  • SCloud - scloud.work
  • SMB to the Cloud - smbtothecloud.com
  • Sander Van Rooij - svrooij.io
  • Secure Cloud Blog - securecloud.blog
  • SecureD IAM - securediam.com
  • Silvio Di Benedetto - silviodibenedetto.com
  • Sky Cliffs - skycliffs.wordpress.com
  • Sky made simple - blog.skymadesimple.io
  • Sonnes Cloud Blog - blog.sonnes.cloud
  • Sysanddeploy - systanddeploy.com
  • TBone - tbone.se
  • That Lazy Admin - thatlazyadmin.com
  • The New Control Plane - medium.com/the-new-control-plane
  • Undocumented Features - undocumented-features.com
  • Zero Trust - zerotrust.how
  • Tech Mind Factory