Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
awesome-entra — 😎 Lista incrível de tudo relacionado ao Microsoft Entra | Kitploit
Ferramentas/GitHubGitHub/merill/awesome-entra
Autenticação e AutorizaçãoAuditoria de ConfiguraçãoTestes de PenetraçãoSegurança na NuvemGerenciamento de Identidade e Acesso (IAM)Resposta a IncidentesRecursos CuradosTrilhas e Cursos
GitHubmerill/awesome-entra

awesome-entra

😎 Lista incrível de tudo relacionado ao Microsoft Entra

Ver Repositório
771135há 2 mesesRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
Site

Awesome Entra Awesome

Uma lista curada de ferramentas, guias e outros recursos incríveis do Microsoft Entra.

Conteúdo

  • Newsletter e podcast do Merill
  • Mapa Mental
  • Centros de Aprendizagem
  • Apresentações
  • aka.ms
  • Ferramentas
  • Comunidade
  • YouTube
  • Podcast
  • Bluesky
  • Twitter
  • LinkedIn
  • Blogs

Newsletter e podcast do Merill

  • Entra.News - Resumo semanal das últimas notícias do Microsoft Entra, da Microsoft e da comunidade.
  • Entra.Chat - Podcast semanal sobre o Entra com profissionais experientes em Entra e membros da equipe do grupo de produtos do Microsoft Entra.

Mapa Mental

  • Microsoft Entra Mind Maps - Representação visual do Microsoft Entra e seus componentes com links para a documentação. Inclui um mapa mental das funções do Entra.

Centros de Aprendizagem

Esses centros de aprendizagem são mantidos pela equipe de Engenharia de Experiência do Cliente (CxE) do Microsoft Entra.

  • Global Secure Access - Resource Hub - Hub de conhecimento para tudo relacionado a GSA.
  • Microsoft Entra ID Governance Training Hub - Ferramentas, documentação e materiais de treinamento para dominar o ID Governance.
  • Entra ID as Code Workshop - Gerencie seu locatário do Entra ID usando Infraestrutura como Código via Terraform. Este workshop oferece suporte a instâncias Workforce e Customer (External ID).
  • Identity Master Class - Fonte de laboratório e recursos para Identity Master Class - Experts Live Denmark 2026

Apresentações

  • Entra Slide Decks - Coleção do Merill de apresentações relacionadas ao Entra (clique com o botão direito e abra uma janela anônima/privada).

aka.ms & cmd.ms

  • cmd.ms/portals/azuread - Lista completa de atalhos para as lâminas (blades) no portal do Entra.
  • aka.ms/commands - Lista de links curtos comuns da Microsoft.
  • msportals.io - Links para todos os portais administrativos da Microsoft.
  • aka.ms/entratemplates - Modelos de e-mail e pôsteres para implementar recursos do Microsoft Entra, como MFA, SSPR e muito mais.
  • aka.ms/entraidac - Centro de administração do Microsoft Entra ID
  • aka.ms/myapps - Meus Aplicativos
  • aka.ms/myaccount - Minha Conta
  • aka.ms/my-groups - Meus Grupos
  • aka.ms/my-access - Meus Pacotes de Acesso
  • aka.ms/mystaff - Minha Equipe
  • aka.ms/mysecurity, aka.ms/mysecurityinfo - Minhas Informações de Segurança
  • aka.ms/mysignins - Minhas Entradas
  • aka.ms/pim - Privileged Identity Management - Funções
  • aka.ms/pimg - Privileged Identity Management - Grupos
  • aka.ms/pimr - Privileged Identity Management - Funções
  • aka.ms/pimz - Privileged Identity Management - Recursos do Azure
  • aka.ms/sspr - Redefinição de Senha por Autoatendimento
  • aka.ms/mfasetup - Alternativa para Minhas Informações de Segurança
  • aka.ms/entradocs - Documentação Técnica do Microsoft Entra
  • aka.ms/graphref - Referência da API REST do Microsoft Graph - v1.0

Ferramentas

Downloads de Produtos da Microsoft

  • Microsoft Entra Application Proxy
  • Microsoft Entra Connect
  • Microsoft Entra Provisioning Agent
  • Microsoft Entra Connect Health agents

CLI

  • 365AutomatedLab - Crie um ambiente de teste do Microsoft 365 usando dados de teste de uma pasta de trabalho do Excel. stars
  • AADInternals - Conjunto de ferramentas PowerShell para administrar e hackear o Azure AD e o Microsoft 365. stars
  • AzADServicePrincipalInsights - Insights e rastreamento de alterações em service principals/aplicativos e identidades gerenciadas (gera saída em html, csv, json). stars
  • Azure AD Assessment aka.ms/AzureADAssessmentTools - Orientação para avaliar a saúde de um locatário do Azure AD e fornecer orientações e recomendações de práticas recomendadas. stars
  • Azure-AccessPermissions - Script para enumerar permissões de acesso em um ambiente do Azure Active Directory. stars
  • AzureADTenantID - Módulo do PowerShell para recuperar o TenantID de um locatário do Azure AD.

Aplicativos Web- AADInternals - OSINT - Aplicativo web de OSINT que exibe informações do tenant.

  • API Token Tools - Aplicativo web para solicitar tokens OAuth 2.0 e ferramentas para ajudar a implementar a Autenticação Baseada em Certificado para Registros de Aplicativos.
  • Conditional Access Blueprint - Quatro ferramentas para modelar e criar políticas de CA.
  • EntraPulse - Gateway com tecnologia de IA para o Microsoft Graph e Docs. Suporte a LLM local e em nuvem para Lokka e Docs/Learn MCP.
  • Entra Scopes - As páginas amarelas dos aplicativos próprios da Microsoft. Inclui filtragem por escopo, FOCI e muito mais.
  • Entra Sign-In Url Builder - Ferramenta para gerar URLs de autorização OAuth 2.0 e URLs de consentimento do administrador. Útil para testar SSO.
  • Graph Explorer aka.ms/ge - Graph Explorer é uma ferramenta baseada em web para ajudar você a entender e testar as APIs do Microsoft Graph.
  • Graph Permissions Explorer - Descubra quais APIs do Graph são acessíveis para cada escopo de permissão do Graph.
  • Graph Permissions Explorer for Terraform - Encontre, selecione e crie permissões de API do Graph prontas para o Service Principal do Entra ID usando Terraform.
  • idPowerToys - Ferramentas utilitárias relacionadas ao Microsoft Entra, incluindo um visualizador de Acesso Condicional e mapas mentais do Entra.
  • SCIM Playground - SCIM Playground é uma ferramenta baseada em web para ajudar você a entender e testar APIs SCIM.
  • SCIMTool - Visibilidade de provisionamento e monitor de SCIM 2.0 para Microsoft Entra — implemente em minutos, entenda os eventos instantaneamente.
  • Tenant Lookup - Mostra onde o tenant está localizado. Executado pela equipe de Programas Governamentais dos EUA do Microsoft 365.

Log Analytics, KQL, Logic Apps...

  • Entra ID Security Config Analyzer (EIDSCA) - Monitore a configuração de segurança do Entra ID usando Log Analytics, Azure Workbook e Sentinel. stars
  • Hunting Queries & Detection Rules - Azure Active Directory
  • Excluir automaticamente o grupo BreakGlass do Acesso Condicional - Logic App para excluir automaticamente um grupo BreakGlass das políticas de Acesso Condicional.
  • EntraID-Group-Cleanup - Runbook do Azure para remover automaticamente usuários de um grupo com base no tempo de associação (por exemplo, 30 dias). stars
  • EntraID-MFA-DynamicGroup - Runbook do Azure para adicionar automaticamente usuários a um grupo com base no status de MFA. stars
  • Dalonso-Security-Repo - Este espaço é dedicado a compartilhar conhecimento, ferramentas e exemplos práticos relacionados às tecnologias de segurança da Microsoft.

Certificações

  • Microsoft Certified: Identity and Access Administrator Associate
  • SC-300: Microsoft Identity and Access Administrator
  • SC-300: Trilha de aprendizado
  • Guia de estudo para o Exame SC-300: Microsoft Identity and Access Administrator
  • Vídeos de preparação para o exame SC-300 - Microsoft Learn
  • Curso SC-300T00-A: Administrador de Identidade e Acesso
  • Curso intensivo de John Savill para o SC-300 - Playlist

Comunidade

  • Reddit /r/Entra - Subreddit para discutir o Microsoft Entra.
  • Discord discord.entra.news - Servidor do Discord para discutir o Microsoft Entra.
  • Slack - MacAdmins #microsoft-entra channel - Canal do Slack para discutir o Microsoft Entra relacionado a dispositivos Apple.
  • LinkedIn Group - Microsoft Entra - Grupo do LinkedIn para discutir o Microsoft Entra.

YouTube

Canais

  • Andy Malone (@AndyMaloneMVP), MVP
  • John Craddock Identity and Access Training (@john_craddock), MVP
  • John Savill (@NTFAQGuy), Microsoft
  • Merill Fernando (@merillx)), Microsoft
  • Peter Rising (@peterrisingM365), MVP
  • RioCloudSync (@RioCloudSync), MVP
  • Tech Mind Factory (@TechMindFactory), MVP
  • Threatscape (@threatscape), MVP

Playlist

  • Autenticação resistente a phishing no Microsoft Entra

Podcast

  • Azure Security Podcast
  • Entra Chat
  • Ctrl+Alt+Azure

Programas

Mergulho Profundo na Arquitetura do Entra ID

  • Microsoft Entra ID Core Store: Data centers
  • Microsoft Entra ID Core Store: Réplicas de leitura e gravação
  • Microsoft Entra ID Core Store: Unidades de escala

Postagens de blog incríveis

Essas postagens vão fazer sua cabeça doer, mas de um jeito bom.

  • Lições do Microsoft Incident Response sobre como prevenir o comprometimento de identidade na nuvem

Bluesky

  • Damien Bowden, MVP
  • Merill Fernando, Microsoft
  • Daniel Krzyczkowski, MVP
  • Darren Robinson, MVP

Twitter

  • Ali Tajran (@alitajran)
  • Andy Robbins (@_wald0), BloodHound
  • Claus Jespersen, Microsoft
  • Darren Robinson (@darrenjrobinson), MVP
  • Daniel Krzyczkowski (@DKrzyczkowski), MVP
  • Daniel Bradley (@DanielatOCN), MVP
  • DebugPrivilege (@DebugPrivilege), Ex-MVP
  • Dirk-jan (@_dirkjan), ROADrecon
  • Dr. Nestori Syynimaa (@DrAzureAD), AADInternals, Microsoft
  • Erica Zelic (@EricaZelic)
  • Fabian Bader (@fabian_bader), MVP
  • Jan Bakker (@janbakker_), MVP
  • Jef Kazimer (@jefkazimer), Microsoft
  • Jeffrey Appel (@JeffreyAppel7), MVP
  • Joe Stocker (@ITguySoCal), MVP
  • John Savill (@NTFAQGuy), Microsoft
  • Jon Jarvis (@jonjarvis), MVP
  • Jon Towles (@m0bilej0n), MVP
  • Joosua Santasalo (@SantasaloJoosua), MVP
  • @inversecos
  • Karl Fosaaen (@kfosaaen), MicroBurst
  • Lukas Beran (@lukasberancz), Microsoft
  • Marius Solbakken (@mariussolbakken)

LinkedIn

  • Damien Bowden, MVP
  • Jan Bakker, MVP
  • Chetan Desai, Microsoft
  • Christina Morillo, Ex-Microsoft
  • Eric Mannon, MVP
  • Eric Woodruff, Semperis
  • Katie Knowles, DataDog
  • Mark Wahl, Microsoft
  • Tee Earls, Microsoft
  • Daniel Krzyczkowski, MVP

Blogs

Blogs da Microsoft

  • Microsoft Entra Blog - aka.ms/entrablog
  • Microsoft Entra Developer Blog
  • Microosft Security Blog

Blogs da Comunidade

  • 360 Thrive 365 - threesixtythrive365.com
  • Admindroid Blog - blog.admindroid.com
  • Alex Holmeset's Blog - alexholmeset.blog
  • Alitajran - alitajran.com
  • Andy Robbins - medium.com/@_wald0
  • Blueboxes - blueboxes.co.uk
  • Brian Reid - c7solutions.com
  • Darren Robinson - blog.darrenjrobinson.com
  • Lukas Beran - cswrld.com
  • Call 4 Cloud - call4cloud.nl
  • Charbel Nemnom - charbelnemnom.com
  • Ciraltos - ciraltos.com
  • Cloud Architekt - cloud-architekt.net
  • Cloud Brothers - cloudbrothers.info
  • Cloud Coffee - cloudcoffee.ch
  • CloudTips - cloudtips.nl
  • Damien Bowden - damienbod.com
  • David Okeyode's Blog - davidokeyode.medium.com
  • Derk van der Woude - derkvanderwoude.medium.com
  • DirTeam - dirteam.com
  • EMS Route - emsroute.com
  • F12 - f12.hu
  • Formula5 - formula5.com
  • Good Workaround - goodworkaround.com

Grupos de Usuários

  • Comunidade Holandesa do Microsoft Entra
Baixar ferramenta
  • aka.ms/graphrefbeta - Referência da API REST do Microsoft Graph - Beta
  • stars
  • AzurePrivilegedIAM - Documentos e exemplos para gerenciamento de identidade e acesso privilegiado no Microsoft Azure e no Microsoft Entra. stars
  • AzurePasswordProtectionCalculator - Calculadora para Azure Password Protection. stars
  • BadZure - Uma ferramenta para simular configurações incorretas de segurança comuns do Entra. stars
  • BloodHound - O BloodHound usa a teoria dos grafos para revelar relacionamentos ocultos e caminhos de ataque em um ambiente do Active Directory que, de outra forma, seriam impossíveis de identificar rapidamente. stars
  • CA Optics - Analisador de lacunas do Conditional Access. stars
  • ConditionalAccessDocumentation - Módulo do PowerShell para documentar políticas de Conditional Access no Excel. stars
  • ConvertTime - Converta timestamps Unix/Windows em um objeto DateTime do PowerShell. Obtenha a hora Unix/Windows de um objeto DateTime do PowerShell. stars
  • DCToolbox - Coleção de ferramentas para automação de Conditional Access, simulação de what-if e muito mais. stars
  • DIDSearcher - Um módulo do PowerShell que permite métodos simples para pesquisar DIDs nas redes ION e Web e descobrir suas chaves e endpoints. stars
  • EasyPIM - Gerencie funções e atribuições do PIM no Azure Resource com facilidade. stars
  • Entra Exporter aka.ms/EntraExporter - Módulo do PowerShell que exporta toda a configuração e os dados de um locatário do Microsoft Entra. stars
  • Entra Export Template - Fluxos de trabalho para exportação agendada de configurações de um locatário do Entra. stars
  • EntraGoat - Infraestrutura deliberadamente vulnerável do Microsoft Entra ID para simular configurações incorretas de segurança e vetores de ataque. stars
  • Evilginx - Framework de ataque man-in-the-middle. stars
  • family-of-client-ids-research - Pesquisa sobre o comportamento não documentado dos tokens de atualização do Azure AD. stars
  • Graph PowerShell Sample Script Repository - aka.ms/graphsamples - Repositório de scripts Graph PowerShell comuns contribuído pela comunidade.
  • GraphRunner - Um conjunto de ferramentas de pós-exploração para interagir com a API do Microsoft Graph. stars
  • JWTDetails - Decodifique um JWT Access Token e converta-o em um objeto do PowerShell. O objeto PowerShell também inclui a assinatura do JWT (sig), a expiração do token JWT (expiryDateTime) e o tempo até a expiração do token JWT (timeToExpiry). stars
  • MicroBurst - Kit de ferramentas PowerShell para atacar o Azure. stars
  • Microsoft365DSC - Gerencia, configura, extrai e monitora configurações de locatários do Microsoft 365 usando o PowerShell DSC. stars
  • Microsoft First Party AppNames aka.ms/AppNames - Repositório que hospeda um csv/json atualizado diariamente com os nomes dos aplicativos de primeira parte da Microsoft e seus GUIDs (útil para consultas e scripts KQL). stars
  • Microsoft-Cloud-Group-Analyzer - Fornece insights imediatos sobre a quais serviços, políticas,... um determinado grupo ou usuário está no escopo. stars
  • Microsoft-Extractor-Suite - Invictus IR - Módulo do PowerShell para aquisição de dados do Microsoft 365 e do Azure para fins de resposta a incidentes e segurança cibernética. stars
  • MicrosoftGraphPS - Gerenciador de versões para o SDK do Graph PowerShell. stars
  • MiniGraph - Implementação de cliente do Microsoft Graph com sobrecarga mínima para ambientes enxutos, como Azure Functions. stars
  • MSIdentityTools aka.ms/msid - Coleção de cmdlets úteis para funcionalidades comuns do Entra. stars
  • Passkey Provider AAGUID's - Gerencie programaticamente os AAGUIDs dos provedores de passkey. stars
  • Ping Castle - Ferramenta de avaliação de segurança. stars
  • PKCE Code Verifier and Challenge Generator - Gere o 'code_challenge' e o 'code_verifier' do OAuth 2.0 Proof Key for Code Exchange (PKCE) para uso com o fluxo de concessão de código de autorização OAuth2. stars
  • PSMSGraphBatchRequest - Módulo do PowerShell para transformar dados em solicitações em lote do Microsoft Graph. stars
  • PowerZure - Projeto PowerShell criado para realizar reconhecimento e exploração do Azure, do AzureAD e dos recursos associados. stars
  • ROADrecon - Ferramenta para explorar informações no Azure AD pelas perspectivas de Red Team e Blue Team. stars
  • ROPCI - Identifique lacunas de MFA na sua configuração do Entra que permitem acesso à API por meio de ROPC. stars
  • ScoutSuite - Ferramenta de auditoria de segurança multinuvem. stars
  • ScubaGear - cisa.gov - Módulo do PowerShell desenvolvido pela CISA para verificar se a configuração do locatário M365 está em conformidade com a linha de base de configuração de segurança do Secure Cloud Business Applications (SCuBA). stars
  • StormSpotter aka.ms/StormSpotter - Ferramenta de Red Team do Azure para mapear objetos do Azure e do Azure Active Directory. stars
  • TokenTactics - Ferramenta para testar e demonstrar o impacto de ataques baseados em tokens no Microsoft Entra. stars
  • TokenTacticsV2 - Fork do excelente TokenTactics com suporte para CAE e endpoint de token. stars
  • Microsoft cloud group analyzer - Script que fornece insights sobre quais serviços/políticas/... um determinado grupo ou usuário está no escopo. stars
  • X509Details - Decodifique um certificado X509 e apresente-o como um objeto do PowerShell. Os detalhes do objeto PowerShell do certificado foram atualizados para incluir o tempo até a expiração do certificado X509 (timeToExpiry). stars
  • EntraOps - Classifique, identifique e proteja seus privilégios com base no Enterprise Access Model. stars
  • Maester - Framework de testes automatizados para conditional access e configuração do Entra. stars
  • M365IdentityPosture - O M365IdentityPosture é um framework PowerShell extensível para avaliação de postura de segurança e relatórios de governança de identidade no Microsoft 365, Azure AD/Entra ID e ambientes híbridos.
  • M365Documentation - Documentação automática do Microsoft 365 para simplificar a vida de administradores e consultores.
  • Matt Zorich (@reprise_99), Microsoft
  • Matthew Levy (@mattchatt42), MVP
  • Merill Fernando (@merill), Microsoft
  • Nathan McNulty (@nathanmcnulty), MVP
  • Nick Ludwig (@welcome2theDL), Microsoft
  • Olaf Hartong (@olafhartong), MVP, MVP
  • Pim Jacobs (@pimjacobs89), MVP, MVP
  • mRr3b00t (@mRr3b00t)
  • Nathan McNulty (@nathanmcnulty)
  • Rod Trent (@rodtrent), Microsoft
  • rootsecdev (@rootsecdev)
  • Ryan Hausknecht (@Haus3c)
  • Ryan Yates (@ryanyates1990), Ex-MVP em Gerenciamento de Nuvem e Datacenter
  • Sean Metcalf (@PyroTek3)
  • Stian A. Strysse (@stianstrysse)
  • Suryendu Bhattacharyya (@crookedbong)
  • @SwiftOnSecurity
  • Thomas Naunheim (@thomas_live), MVP, MVP
  • Thijs Lecomte (@ThijsLecomte), MVP, MVP
  • Tony Redmond (@12Knocksinna), MVP
  • Hamet Benoit's Blog - blog.hametbenoit.info
  • Hans Brender - hansbrender.com
  • Hybrid Brothers - hybridbrothers.com
  • Identity Man - identity-man.eu
  • Idefix Wiki - idefixwiki.no
  • In The Cloud 24/7 - inthecloud247.com
  • Intune IRL - intuneirl.com
  • Icewolf's Blog - blog.icewolf.ch
  • Jan Bakker - janbakker.tech
  • Jeff Brown's Blog - jeffbrown.tech
  • Julian Jakob - julianjakob.com
  • Learning By Doing - learningbydoing.cloud
  • Merill Fernando's Blog - merill.net
  • MS Security - mssec.wordpress.com
  • Matt Chatt - mattchatt.co.za
  • Michev.info - michev.info
  • Mike MDM - mikemdm.de
  • MIM And Beyond - suryendub.github.io
  • Mateusz Jendza - mjendza.net
  • Mobile Jon - mobile-jon.com
  • Myron Helgering - myronhelgering.com
  • Nate Hutchinson - natehutchinson.co.uk
  • Niels Kok - nielskok.tech
  • Niklas Rast - niklasrast.com
  • Oceanleaf - oceanleaf.ch
  • O365 Reports - o365reports.com
  • Our Cloud Network - ourcloudnetwork.com
  • Prajwal Desai - prajwaldesai.com
  • Poem to MDM - poemtomdm.fr
  • Practical 365 - practical365.com
  • Rod Trent's Substack - rodtrent.substack.com
  • Rogier Dijkman - rogierdijkman.medium.com
  • Rothe's Blog - blog.rothe.uk
  • RootSecDev - rootsecdev.medium.com
  • SCCMentor - sccmentor.com
  • SCloud - scloud.work
  • SMB to the Cloud - smbtothecloud.com
  • Sander Van Rooij - svrooij.io
  • Secure Cloud Blog - securecloud.blog
  • SecureD IAM - securediam.com
  • Silvio Di Benedetto - silviodibenedetto.com
  • Sky Cliffs - skycliffs.wordpress.com
  • Sky made simple - blog.skymadesimple.io
  • Sonnes Cloud Blog - blog.sonnes.cloud
  • Sysanddeploy - systanddeploy.com
  • TBone - tbone.se
  • That Lazy Admin - thatlazyadmin.com
  • The New Control Plane - medium.com/the-new-control-plane
  • Undocumented Features - undocumented-features.com
  • Zero Trust - zerotrust.how
  • Tech Mind Factory