Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
awesome-entra — 😎 Microsoft Entra に関するすべてのものをまとめた Awesome リスト | Kitploit
ツール/GitHubGitHub/merill/awesome-entra
認証と認可構成監査ペネトレーションテストクラウドセキュリティアイデンティティ&アクセス管理 (IAM)インシデントレスポンス厳選リソース学習パスとコース
GitHubmerill/awesome-entra

awesome-entra

😎 Microsoft Entra に関するすべてのものをまとめた Awesome リスト

リポジトリを見る
77113543ヶ月前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有
ウェブサイト

Awesome Entra Awesome

Microsoft Entraの素晴らしいツール、ガイド、その他のリソースを厳選したリストです。

目次

  • Merillのニュースレター&ポッドキャスト
  • マインドマップ
  • ラーニングハブ
  • プレゼンテーション
  • aka.ms
  • ツール
  • コミュニティ
  • YouTube
  • ポッドキャスト
  • Bluesky
  • Twitter
  • LinkedIn
  • ブログ

Merillのニュースレター&ポッドキャスト

  • Entra.News - Microsoftとコミュニティからの最新のMicrosoft Entraニュースを毎週まとめたものです。
  • Entra.Chat - Entraに関する毎週のポッドキャスト。経験豊富なEntra実践者とMicrosoft Entraプロダクトグループのチームメンバーが出演します。

マインドマップ

  • Microsoft Entra Mind Maps - Microsoft Entraとそのコンポーネントを視覚的に表現し、ドキュメントへのリンクを含みます。Entraロールのマインドマップも含まれます。

ラーニングハブ

これらのラーニングハブは、Microsoft Entraのカスタマーエクスペリエンスエンジニアリング(CxE)チームによって維持されています。

  • Global Secure Access - Resource Hub - GSAに関するあらゆる知識のハブ。
  • Microsoft Entra ID Governance Training Hub - IDガバナンスを習得するためのツール、ドキュメント、トレーニング教材。
  • Entra ID as Code Workshop - Terraformを介したInfrastructure as CodeでEntra IDテナントを管理します。このワークショップは、WorkforceとCustomer(External ID)の両方のインスタンスをサポートします。
  • Identity Master Class - Identity Master Classのラボ&リソースソース - Experts Live Denmark 2026

プレゼンテーション

  • Entra Slide Decks - MerillによるEntra関連プレゼンテーションのコレクション(右クリックしてシークレット/プライベートウィンドウで開いてください)

aka.ms & cmd.ms

  • cmd.ms/portals/azuread - Entraポータルのブレードへのショートカットの完全な一覧。
  • aka.ms/commands - 一般的なMicrosoftショートリンクの一覧。
  • msportals.io - すべてのMicrosoft管理ポータルへのリンク。
  • aka.ms/entratemplates - MFA、SSPRなどのMicrosoft Entra機能を展開するためのメールテンプレート&ポスター。
  • aka.ms/entraidac - Microsoft Entra ID管理センター
  • aka.ms/myapps - マイ アプリ
  • aka.ms/myaccount - マイ アカウント
  • aka.ms/my-groups - マイ グループ
  • aka.ms/my-access - マイ アクセス パッケージ
  • aka.ms/mystaff - マイ スタッフ
  • aka.ms/mysecurity, aka.ms/mysecurityinfo - マイ セキュリティ情報
  • aka.ms/mysignins - マイ サインイン
  • aka.ms/pim - Privileged Identity Management - ロール
  • aka.ms/pimg - Privileged Identity Management - グループ
  • aka.ms/pimr - Privileged Identity Management - ロール
  • aka.ms/pimz - Privileged Identity Management - Azure リソース
  • aka.ms/sspr - セルフサービス パスワード リセット
  • aka.ms/mfasetup - マイ セキュリティ情報の代替
  • aka.ms/entradocs - Microsoft Entra技術ドキュメント
  • aka.ms/graphref - Microsoft Graph REST APIリファレンス - v1.0
  • aka.ms/graphrefbeta - Microsoft Graph REST APIリファレンス - Beta

ツール

Microsoft製品のダウンロード

  • Microsoft Entra Application Proxy
  • Microsoft Entra Connect
  • Microsoft Entra Provisioning Agent
  • Microsoft Entra Connect Health agents

CLI

  • 365AutomatedLab - Excelブックのテストデータを使用してMicrosoft 365テスト環境を作成します。 stars
  • AADInternals - Azure ADとMicrosoft 365を管理およびハッキングするためのPowerShellツールキット。 stars
  • AzADServicePrincipalInsights - サービスプリンシパル/アプリケーションおよびマネージドIDに関するインサイトと変更追跡(html、csv、jsonを出力)。 stars
  • Azure AD Assessment aka.ms/AzureADAssessmentTools - Azure ADテナントの健全性を評価し、ベストプラクティスガイダンス/推奨事項を提供するためのガイダンス。 stars
  • Azure-AccessPermissions - Azure Active Directory環境内のアクセス許可を列挙するスクリプト stars
  • AzureADTenantID - Azure ADテナントのTenantIDを取得するPowerShellモジュール。 stars

Webアプリ- AADInternals - OSINT - テナント情報を表示するOSINT Webアプリ。

  • API Token Tools - OAuth 2.0トークンを要求するWebアプリ。アプリ登録の証明書ベース認証の実装に役立つツール。
  • Conditional Access Blueprint - CAポリシーをモデル化および作成するための4つのツール。
  • EntraPulse - Microsoft Graph & DocsへのAI搭載ゲートウェイ。Lokka および Docs/Learn MCP 向けのローカル/クラウドLLMサポート。
  • Entra Scopes - Microsoftファーストパーティアプリのイエローページ。スコープ、FOCIなどによるフィルタリングを含む。
  • Entra Sign-In Url Builder - OAuth 2.0承認URLと管理者同意URLを生成するツール。SSOのテストに便利。
  • Graph Explorer aka.ms/ge - Graph Explorerは、Microsoft Graph APIを理解しテストするためのWebベースのツールです。
  • Graph Permissions Explorer - 各Graphアクセス許可スコープでアクセスできるGraph APIを確認します。
  • Graph Permissions Explorer for Terraform - すぐに使えるTerraform Entra IDサービスプリンシパルのGraph APIアクセス許可を検索、選択、構築します。
  • idPowerToys - 条件付きアクセスのビジュアライザーやEntraマインドマップなどを含む、Microsoft Entra関連のパワートイ。
  • SCIM Playground - SCIM Playgroundは、SCIM APIを理解しテストするためのWebベースのツールです。
  • SCIMTool - Microsoft Entra向けのプロビジョニング可視化 & SCIM 2.0モニター。数分でデプロイし、イベントを即座に把握できます。
  • Tenant Lookup - テナントがどこにあるかを表示します。Microsoft 365 U.S. Government Programsチームが運営。

Log Analytics、KQL、Logic Apps...

  • Entra ID Security Config Analyzer (EIDSCA) - Log Analytics、Azure Workbook、Sentinelを使用してEntra IDのセキュリティ構成を監視します。 stars
  • Hunting Queries & Detection Rules - Azure Active Directory
  • Automatically Exclude BreakGlass Group From Conditional Access - 条件付きアクセスポリシーからBreakGlassグループを自動的に除外するLogic App。
  • EntraID-Group-Cleanup - メンバーシップ期間(例: 30日)に基づいて、ユーザーをグループから自動的に削除するAzure Runbook。 stars
  • EntraID-MFA-DynamicGroup - MFAステータスに基づいてユーザーをグループに自動的に追加するAzure Runbook。 stars
  • Dalonso-Security-Repo - このスペースは、Microsoftセキュリティ技術に関する知識、ツール、実践的な例を共有するためのものです。

認定資格

  • Microsoft Certified: Identity and Access Administrator Associate
  • SC-300: Microsoft Identity and Access Administrator
  • SC-300: ラーニングパス
  • 試験SC-300: Microsoft Identity and Access Administratorの学習ガイド
  • SC-300試験対策ビデオ - Microsoft Learn
  • コースSC-300T00-A: Identity and Access Administrator
  • John SavillのSC-300 Cram - プレイリスト

コミュニティ

  • Reddit /r/Entra - Microsoft Entraについて議論するためのSubreddit。
  • Discord discord.entra.news - Microsoft Entraについて議論するためのDiscordサーバー。
  • Slack - MacAdmins #microsoft-entra channel - Appleデバイス関連のMicrosoft Entraについて議論するためのSlackチャンネル。
  • LinkedIn Group - Microsoft Entra - Microsoft Entraについて議論するためのLinkedInグループ。

YouTube

チャンネル

  • Andy Malone (@AndyMaloneMVP), MVP
  • John Craddock Identity and Access Training (@john_craddock), MVP
  • John Savill (@NTFAQGuy), Microsoft
  • Merill Fernando (@merillx)), Microsoft
  • Peter Rising (@peterrisingM365), MVP
  • RioCloudSync (@RioCloudSync), MVP
  • Tech Mind Factory (@TechMindFactory), MVP
  • Threatscape (@threatscape), MVP

プレイリスト

  • Microsoft Entraにおけるフィッシング耐性認証

ポッドキャスト

  • Azure Security Podcast
  • Entra Chat
  • Ctrl+Alt+Azure

番組

Entra IDアーキテクチャの詳細

  • Microsoft Entra ID Core Store: データセンター
  • Microsoft Entra ID Core Store: 読み取り/書き込みレプリカ
  • Microsoft Entra ID Core Store: スケールユニット

素晴らしいブログ記事

これらの記事は頭が痛くなりますが、良い意味で。

  • クラウドID侵害を防ぐためのMicrosoftインシデント対応の教訓

Bluesky

  • Damien Bowden, MVP
  • Merill Fernando, Microsoft
  • Daniel Krzyczkowski, MVP
  • Darren Robinson, MVP

Twitter

  • Ali Tajran (@alitajran)
  • Andy Robbins (@_wald0), BloodHound
  • Claus Jespersen, Microsoft
  • Darren Robinson (@darrenjrobinson), MVP
  • Daniel Krzyczkowski (@DKrzyczkowski), MVP
  • Daniel Bradley (@DanielatOCN), MVP
  • DebugPrivilege (@DebugPrivilege), Ex MVP
  • Dirk-jan (@_dirkjan), ROADrecon
  • Dr. Nestori Syynimaa (@DrAzureAD), AADInternals, Microsoft
  • Erica Zelic (@EricaZelic)
  • Fabian Bader (@fabian_bader), MVP
  • Jan Bakker (@janbakker_), MVP
  • Jef Kazimer (@jefkazimer), Microsoft
  • Jeffrey Appel (@JeffreyAppel7), MVP
  • Joe Stocker (@ITguySoCal), MVP
  • John Savill (@NTFAQGuy), Microsoft
  • Jon Jarvis (@jonjarvis), MVP
  • Jon Towles (@m0bilej0n), MVP
  • Joosua Santasalo (@SantasaloJoosua), MVP
  • @inversecos
  • Karl Fosaaen (@kfosaaen), MicroBurst
  • Lukas Beran (@lukasberancz), Microsoft
  • Marius Solbakken (@mariussolbakken)

LinkedIn

  • Damien Bowden, MVP
  • Jan Bakker, MVP
  • Chetan Desai, Microsoft
  • Christina Morillo, Ex-Microsoft
  • Eric Mannon, MVP
  • Eric Woodruff, Semperis
  • Katie Knowles, DataDog
  • Mark Wahl, Microsoft
  • Tee Earls, Microsoft
  • Daniel Krzyczkowski, MVP

ブログ

Microsoftブログ

  • Microsoft Entra Blog - aka.ms/entrablog
  • Microsoft Entra Developer Blog
  • Microosft Security Blog

コミュニティブログ

  • 360 Thrive 365 - threesixtythrive365.com
  • Admindroid Blog - blog.admindroid.com
  • Alex Holmeset's Blog - alexholmeset.blog
  • Alitajran - alitajran.com
  • Andy Robbins - medium.com/@_wald0
  • Blueboxes - blueboxes.co.uk
  • Brian Reid - c7solutions.com
  • Darren Robinson - blog.darrenjrobinson.com
  • Lukas Beran - cswrld.com
  • Call 4 Cloud - call4cloud.nl
  • Charbel Nemnom - charbelnemnom.com
  • Ciraltos - ciraltos.com
  • Cloud Architekt - cloud-architekt.net
  • Cloud Brothers - cloudbrothers.info
  • Cloud Coffee - cloudcoffee.ch
  • CloudTips - cloudtips.nl
  • Damien Bowden - damienbod.com
  • David Okeyode's Blog - davidokeyode.medium.com
  • Derk van der Woude - derkvanderwoude.medium.com
  • DirTeam - dirteam.com
  • EMS Route - emsroute.com
  • F12 - f12.hu
  • Formula5 - formula5.com
  • Good Workaround - goodworkaround.com

ユーザーグループ

  • Dutch Microsoft Entra Community
ツールをダウンロード
  • AzurePrivilegedIAM - Microsoft AzureおよびMicrosoft Entraにおける特権IDおよびアクセス管理のためのドキュメントとサンプル stars
  • AzurePasswordProtectionCalculator - Azure Password Protection用の計算ツール stars
  • BadZure - 一般的なEntraセキュリティ設定ミスをシミュレートするツール。 stars
  • BloodHound - BloodHoundはグラフ理論を使用して、Active Directory環境内の通常は迅速に特定することが不可能な隠れた関係や攻撃経路を明らかにします。 stars
  • CA Optics - 条件付きアクセスのギャップ分析ツール stars
  • ConditionalAccessDocumentation - 条件付きアクセスポリシーをExcelに文書化するPowerShellモジュール。 stars
  • ConvertTime - Unix/WindowsタイムスタンプをDateTime PowerShellオブジェクトに変換します。PowerShell DateTimeオブジェクトからUnix/Windows時刻を取得します。 stars
  • DCToolbox - 条件付きアクセスの自動化、what-ifシミュレーションなどのためのツールコレクション。 stars
  • DIDSearcher - IONおよびWebネットワーク内でDIDを検索して、そのキーとエンドポイントを発見するための簡単な方法を提供するPowerShellモジュール。 stars
  • EasyPIM - PIM Azureリソースのロールと割り当てを簡単に管理します。 stars
  • Entra Exporter aka.ms/EntraExporter - Microsoft Entraテナントのすべての構成とデータをエクスポートするPowerShellモジュール。 stars
  • Entra Export Template - Entraテナントから設定をスケジュールエクスポートするためのワークフロー。 stars
  • EntraGoat - セキュリティ設定ミスと攻撃ベクトルをシミュレートするための、意図的に脆弱なMicrosoft Entra IDインフラストラクチャ stars
  • Evilginx - 中間者攻撃フレームワーク stars
  • family-of-client-ids-research - Azure AD更新トークンの未公開動作に関する調査 stars
  • Graph PowerShell Sample Script Repository - aka.ms/graphsamples - コミュニティが提供する一般的なGraph PowerShellスクリプトのリポジトリ
  • GraphRunner - Microsoft Graph APIと対話するための侵害後ツールセット stars
  • JWTDetails - JWTアクセストークンをデコードしてPowerShellオブジェクトに変換します。PowerShellオブジェクトには、JWT署名(sig)、JWTトークンの有効期限(expiryDateTime)、JWTトークンの有効期限までの時間(timeToExpiry)も含まれます。 stars
  • MicroBurst - Azureを攻撃するためのPowerShellツールキット。 stars
  • Microsoft365DSC - PowerShell DSCを使用してMicrosoft 365テナント構成を管理、設定、抽出、監視します stars
  • Microsoft First Party AppNames aka.ms/AppNames - Microsoftファーストパーティアプリ名とそのGUIDの日次更新csv/jsonをホストするリポジトリ(KQLクエリやスクリプトに便利)。 stars
  • Microsoft-Cloud-Group-Analyzer - 特定のグループまたはユーザーがどのサービス、ポリシーなどにスコープされているかについての即時インサイトを提供します。 stars
  • Microsoft-Extractor-Suite - Invictus IR - インシデント対応およびサイバーセキュリティ目的でMicrosoft 365とAzureからデータを取得するためのPowerShellモジュール。 stars
  • MicrosoftGraphPS - Graph PowerShell SDK用のバージョンマネージャー。 stars
  • MiniGraph - Azure Functionsのようなリーンな環境向けの、最小限のオーバーヘッドを持つMicrosoft Graphクライアント実装 stars
  • MSIdentityTools aka.ms/msid - 一般的なEntra機能のための便利なコマンドレットのコレクション。 stars
  • Passkey Provider AAGUID's - パスキープロバイダーのAAGUIDをプログラムで管理します stars
  • Ping Castle - セキュリティ評価ツール stars
  • PKCE Code Verifier and Challenge Generator - OAuth 2.0 Authorization Code Grantフローで使用する、OAuth 2.0 Proof Key for Code Exchange(PKCE)の'code_challenge'と'code_verifier'を生成します。 stars
  • PSMSGraphBatchRequest - データをMicrosoft Graphバッチ要求に変換するPowerShellモジュール。 stars
  • PowerZure - Azure、AzureAD、および関連リソースの偵察と悪用を実行するために作成されたPowerShellプロジェクト。 stars
  • ROADrecon - Red TeamとBlue Teamの両方の視点からAzure AD内の情報を調査するためのツール。 stars
  • ROPCI - ROPCを介したAPIアクセスを許可するEntra構成のMFAギャップを特定します。 stars
  • ScoutSuite - マルチクラウドセキュリティ監査ツール。 stars
  • ScubaGear - cisa.gov - CISAが開発したPowerShellモジュール。M365テナント構成がSecure Cloud Business Applications(SCuBA)セキュリティ構成ベースラインに準拠していることを確認します。 stars
  • StormSpotter aka.ms/StormSpotter - AzureとAzure Active Directoryオブジェクトをグラフ化するためのAzure Red Teamツール。 stars
  • TokenTactics - Microsoft Entraに対するトークンベースの攻撃の影響をテストおよびデモするためのツール。 stars
  • TokenTacticsV2 - CAEとトークンエンドポイントをサポートする、優れたTokenTacticsのフォーク。 stars
  • Microsoft cloud group analyzer - 特定のグループまたはユーザーがどのサービス/ポリシーなどにスコープされているかについてのインサイトを提供するスクリプト。 stars
  • X509Details - X509証明書をデコードしてPowerShellオブジェクトとして表示します。証明書のPowerShellオブジェクトの詳細には、X509証明書の有効期限までの時間(timeToExpiry)が含まれています。 stars
  • EntraOps - Enterprise Access Modelに基づいて特権を分類、特定、保護します stars
  • Maester - 条件付きアクセスおよびEntra構成のための自動テストフレームワーク stars
  • M365IdentityPosture - M365IdentityPostureは、Microsoft 365、Azure AD/Entra ID、ハイブリッド環境にわたるセキュリティ態勢評価とIDガバナンスレポートのための拡張可能なPowerShellフレームワークです。
  • M365Documentation - 管理者とコンサルタントの生活を簡素化するための自動Microsoft 365ドキュメント作成。
  • Matt Zorich (@reprise_99), Microsoft
  • Matthew Levy (@mattchatt42), MVP
  • Merill Fernando (@merill), Microsoft
  • Nathan McNulty (@nathanmcnulty), MVP
  • Nick Ludwig (@welcome2theDL), Microsoft
  • Olaf Hartong (@olafhartong), MVP, MVP
  • Pim Jacobs (@pimjacobs89), MVP, MVP
  • mRr3b00t (@mRr3b00t)
  • Nathan McNulty (@nathanmcnulty)
  • Rod Trent (@rodtrent), Microsoft
  • rootsecdev (@rootsecdev)
  • Ryan Hausknecht (@Haus3c)
  • Ryan Yates (@ryanyates1990), Cloud & Datacenter Managementの元MVP
  • Sean Metcalf (@PyroTek3)
  • Stian A. Strysse (@stianstrysse)
  • Suryendu Bhattacharyya (@crookedbong)
  • @SwiftOnSecurity
  • Thomas Naunheim (@thomas_live), MVP, MVP
  • Thijs Lecomte (@ThijsLecomte), MVP, MVP
  • Tony Redmond (@12Knocksinna), MVP
  • Hamet Benoit's Blog - blog.hametbenoit.info
  • Hans Brender - hansbrender.com
  • Hybrid Brothers - hybridbrothers.com
  • Identity Man - identity-man.eu
  • Idefix Wiki - idefixwiki.no
  • In The Cloud 24/7 - inthecloud247.com
  • Intune IRL - intuneirl.com
  • Icewolf's Blog - blog.icewolf.ch
  • Jan Bakker - janbakker.tech
  • Jeff Brown's Blog - jeffbrown.tech
  • Julian Jakob - julianjakob.com
  • Learning By Doing - learningbydoing.cloud
  • Merill Fernando's Blog - merill.net
  • MS Security - mssec.wordpress.com
  • Matt Chatt - mattchatt.co.za
  • Michev.info - michev.info
  • Mike MDM - mikemdm.de
  • MIM And Beyond - suryendub.github.io
  • Mateusz Jendza - mjendza.net
  • Mobile Jon - mobile-jon.com
  • Myron Helgering - myronhelgering.com
  • Nate Hutchinson - natehutchinson.co.uk
  • Niels Kok - nielskok.tech
  • Niklas Rast - niklasrast.com
  • Oceanleaf - oceanleaf.ch
  • O365 Reports - o365reports.com
  • Our Cloud Network - ourcloudnetwork.com
  • Prajwal Desai - prajwaldesai.com
  • Poem to MDM - poemtomdm.fr
  • Practical 365 - practical365.com
  • Rod Trent's Substack - rodtrent.substack.com
  • Rogier Dijkman - rogierdijkman.medium.com
  • Rothe's Blog - blog.rothe.uk
  • RootSecDev - rootsecdev.medium.com
  • SCCMentor - sccmentor.com
  • SCloud - scloud.work
  • SMB to the Cloud - smbtothecloud.com
  • Sander Van Rooij - svrooij.io
  • Secure Cloud Blog - securecloud.blog
  • SecureD IAM - securediam.com
  • Silvio Di Benedetto - silviodibenedetto.com
  • Sky Cliffs - skycliffs.wordpress.com
  • Sky made simple - blog.skymadesimple.io
  • Sonnes Cloud Blog - blog.sonnes.cloud
  • Sysanddeploy - systanddeploy.com
  • TBone - tbone.se
  • That Lazy Admin - thatlazyadmin.com
  • The New Control Plane - medium.com/the-new-control-plane
  • Undocumented Features - undocumented-features.com
  • Zero Trust - zerotrust.how
  • Tech Mind Factory