Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
awesome-entra — 😎 Потрясающий список всего, что связано с Microsoft Entra | Kitploit
Инструменты/GitHubGitHub/merill/awesome-entra
Аутентификация и авторизацияАудит конфигурацииТестирование на ПроникновениеБезопасность облачных средУправление идентификацией и доступом (IAM)Реагирование на ИнцидентыПодобранные РесурсыУчебные Маршруты и Курсы
GitHubmerill/awesome-entra

awesome-entra

😎 Потрясающий список всего, что связано с Microsoft Entra

Репозиторий
7711352 месяцев назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться
Сайт

Awesome Entra Awesome

Курируемый список замечательных инструментов, руководств и других ресурсов Microsoft Entra.

Содержание

  • Новостная рассылка и подкаст Merill
  • Интеллект-карта
  • Обучающие хабы
  • Презентации
  • aka.ms
  • Инструменты
  • Сообщество
  • YouTube
  • Подкаст
  • Bluesky
  • Twitter
  • LinkedIn
  • Блоги

Новостная рассылка и подкаст Merill

  • Entra.News - Еженедельная подборка последних новостей Microsoft Entra от Microsoft и сообщества.
  • Entra.Chat - Еженедельный подкаст об Entra с опытными практиками Entra и участниками группы продукта Microsoft Entra.

Интеллект-карта

  • Интеллект-карты Microsoft Entra - Визуальное представление Microsoft Entra и его компонентов со ссылками на документацию. Включает интеллект-карту ролей Entra.

Обучающие хабы

Эти обучающие хабы поддерживаются командой Customer Experience Engineering (CxE) Microsoft Entra.

  • Global Secure Access - Resource Hub - Информационный хаб по всем вопросам GSA.
  • Обучающий хаб Microsoft Entra ID Governance - Инструменты, документация и учебные материалы для освоения ID Governance.
  • Практикум Entra ID as Code - Управляйте своим клиентом Entra ID с помощью Infrastructure as Code через Terraform. Практикум поддерживает как экземпляры Workforce, так и Customer (External ID).
  • Identity Master Class - Лабораторные и ресурсные материалы для Identity Master Class - Experts Live Denmark 2026

Презентации

  • Слайды Entra - Коллекция презентаций Merill, связанных с Entra (щелкните правой кнопкой мыши и откройте в окне инкогнито/приватном окне)

aka.ms & cmd.ms

  • cmd.ms/portals/azuread - Полный список ярлыков к колонкам портала Entra.
  • aka.ms/commands - Список распространённых коротких ссылок Microsoft.
  • msportals.io - Ссылки на все порталы администрирования Microsoft.
  • aka.ms/entratemplates - Шаблоны электронных писем и плакаты для внедрения функций Microsoft Entra, таких как MFA, SSPR и других.
  • aka.ms/entraidac - Центр администрирования Microsoft Entra ID
  • aka.ms/myapps - Мои приложения
  • aka.ms/myaccount - Моя учётная запись
  • aka.ms/my-groups - Мои группы
  • aka.ms/my-access - Мои пакеты доступа
  • aka.ms/mystaff - Мой персонал
  • aka.ms/mysecurity, aka.ms/mysecurityinfo - Мои данные для безопасности
  • aka.ms/mysignins - Мои входы в систему
  • aka.ms/pim - Privileged Identity Management - Роли
  • aka.ms/pimg - Privileged Identity Management - Группы
  • aka.ms/pimr - Privileged Identity Management - Роли
  • aka.ms/pimz - Privileged Identity Management - Ресурсы Azure
  • aka.ms/sspr - Самостоятельный сброс пароля
  • aka.ms/mfasetup - Альтернатива для "Моих данных для безопасности"
  • aka.ms/entradocs - Техническая документация Microsoft Entra
  • aka.ms/graphref - Справочник по Microsoft Graph REST API - v1.0

Инструменты

Загрузки продуктов Microsoft

  • Microsoft Entra Application Proxy
  • Microsoft Entra Connect
  • Microsoft Entra Provisioning Agent
  • Microsoft Entra Connect Health agents

CLI

  • 365AutomatedLab - Создание тестовой среды Microsoft 365 с использованием тестовых данных из книги Excel. stars
  • AADInternals - Набор инструментов PowerShell для администрирования и взлома Azure AD и Microsoft 365. stars
  • AzADServicePrincipalInsights - Аналитика и отслеживание изменений субъектов-служб (Service Principals), приложений и управляемых удостоверений (вывод в html, csv, json). stars
  • Azure AD Assessment aka.ms/AzureADAssessmentTools - Рекомендации по оценке состояния клиента Azure AD и предоставлению лучших практик и рекомендаций. stars
  • Azure-AccessPermissions - Скрипт для перечисления разрешений доступа в среде Azure Active Directory stars
  • AzureADTenantID - Модуль PowerShell для получения TenantID клиента Azure AD.

Web apps- AADInternals - OSINT - OSINT-приложение, отображающее информацию о тенанте.

  • API Token Tools - Веб-приложение для запроса токенов OAuth 2.0 и инструменты, помогающие внедрить сертификатную аутентификацию (Certificate Based Authentication) для регистраций приложений.
  • Conditional Access Blueprint - Четыре инструмента для моделирования и создания политик CA.
  • EntraPulse - AI-шлюз к Microsoft Graph и документации. Поддержка локальных и облачных LLM для Lokka и Docs/Learn MCP.
  • Entra Scopes - Жёлтые страницы собственных приложений Microsoft. Включает фильтрацию по области действия (scope), FOCI и другое.
  • Entra Sign-In Url Builder - Инструмент для генерации URL авторизации OAuth 2.0 и URL согласия администратора. Удобен для тестирования SSO.
  • Graph Explorer aka.ms/ge - Graph Explorer — это веб-инструмент, помогающий разобраться в API Microsoft Graph и протестировать их.
  • Graph Permissions Explorer - Узнайте, какие API Graph доступны для каждой области разрешений Graph.
  • Graph Permissions Explorer for Terraform - Находите, выбирайте и создавайте готовые разрешения Graph API для сервисных принципалов Entra ID в Terraform.
  • idPowerToys - Полезные инструменты для Microsoft Entra, включая визуализатор Conditional Access и интеллект-карты Entra.
  • SCIM Playground - SCIM Playground — это веб-инструмент, помогающий разобраться в API SCIM и протестировать их.
  • SCIMTool - Видимость подготовки (provisioning) и мониторинг SCIM 2.0 для Microsoft Entra — развёртывание за минуты, мгновенное понимание событий.
  • Tenant Lookup - Показывает, где расположен тенант. Поддерживается командой Microsoft 365 U.S. Government Programs

Log Analytics, KQL, Logic Apps...

  • Entra ID Security Config Analyzer (EIDSCA) - Мониторинг конфигурации безопасности Entra ID с помощью Log Analytics, Azure Workbook и Sentinel. stars
  • Hunting-запросы и правила обнаружения - Azure Active Directory
  • Автоматическое исключение группы BreakGlass из Conditional Access - Logic App для автоматического исключения группы BreakGlass из политик Conditional Access.
  • EntraID-Group-Cleanup - Azure Runbook для автоматического удаления пользователей из группы в зависимости от срока членства (например, 30 дней). stars
  • EntraID-MFA-DynamicGroup - Azure Runbook для автоматического добавления пользователей в группу в зависимости от статуса MFA. stars
  • Dalonso-Security-Repo - Это пространство посвящено обмену знаниями, инструментами и практическими примерами, связанными с технологиями безопасности Microsoft.

Сертификации

  • Microsoft Certified: Identity and Access Administrator Associate
  • SC-300: Microsoft Identity and Access Administrator
  • SC-300: Путь обучения
  • Руководство по подготовке к экзамену SC-300: Microsoft Identity and Access Administrator
  • Видео для подготовки к экзамену SC-300 - Microsoft Learn
  • Курс SC-300T00-A: Identity and Access Administrator
  • Шпаргалка к экзамену SC-300 от Джона Савилла - плейлист

Сообщество

  • Reddit /r/Entra - Сабреддит для обсуждения Microsoft Entra.
  • Discord discord.entra.news - Сервер Discord для обсуждения Microsoft Entra.
  • Slack - канал MacAdmins #microsoft-entra - Канал Slack для обсуждения Microsoft Entra применительно к устройствам Apple.
  • Группа LinkedIn - Microsoft Entra - Группа LinkedIn для обсуждения Microsoft Entra.

YouTube

Каналы

  • Andy Malone (@AndyMaloneMVP), MVP
  • John Craddock Identity and Access Training (@john_craddock), MVP
  • John Savill (@NTFAQGuy), Microsoft
  • Merill Fernando (@merillx)), Microsoft
  • Peter Rising (@peterrisingM365), MVP
  • RioCloudSync (@RioCloudSync), MVP
  • Tech Mind Factory (@TechMindFactory), MVP
  • Threatscape (@threatscape), MVP

Плейлист

  • Устойчивая к фишингу аутентификация в Microsoft Entra

Подкасты

  • Azure Security Podcast
  • Entra Chat
  • Ctrl+Alt+Azure

Шоу

Подробный разбор архитектуры Entra ID

  • Microsoft Entra ID Core Store: центры обработки данных
  • Microsoft Entra ID Core Store: реплики чтения и записи
  • Microsoft Entra ID Core Store: единицы масштабирования

Отличные записи в блогах

Эти записи заставят вашу голову поболеть, но в хорошем смысле.

  • Уроки Microsoft Incident Response о предотвращении компрометации облачных учётных записей

Bluesky

  • Damien Bowden, MVP
  • Merill Fernando, Microsoft
  • Daniel Krzyczkowski, MVP
  • Darren Robinson, MVP

Twitter

  • Ali Tajran (@alitajran)
  • Andy Robbins (@_wald0), BloodHound
  • Claus Jespersen, Microsoft
  • Darren Robinson (@darrenjrobinson), MVP
  • Daniel Krzyczkowski (@DKrzyczkowski), MVP
  • Daniel Bradley (@DanielatOCN), MVP
  • DebugPrivilege (@DebugPrivilege), экс-MVP
  • Dirk-jan (@_dirkjan), ROADrecon
  • Dr. Nestori Syynimaa (@DrAzureAD), AADInternals, Microsoft
  • Erica Zelic (@EricaZelic)
  • Fabian Bader (@fabian_bader), MVP
  • Jan Bakker (@janbakker_), MVP
  • Jef Kazimer (@jefkazimer), Microsoft
  • Jeffrey Appel (@JeffreyAppel7), MVP
  • Joe Stocker (@ITguySoCal), MVP
  • John Savill (@NTFAQGuy), Microsoft
  • Jon Jarvis (@jonjarvis), MVP
  • Jon Towles (@m0bilej0n), MVP
  • Joosua Santasalo (@SantasaloJoosua), MVP
  • @inversecos
  • Karl Fosaaen (@kfosaaen), MicroBurst
  • Lukas Beran (@lukasberancz), Microsoft
  • Marius Solbakken (@mariussolbakken)

LinkedIn

  • Damien Bowden, MVP
  • Jan Bakker, MVP
  • Chetan Desai, Microsoft
  • Christina Morillo, экс-Microsoft
  • Eric Mannon, MVP
  • Eric Woodruff, Semperis
  • Katie Knowles, DataDog
  • Mark Wahl, Microsoft
  • Tee Earls, Microsoft
  • Daniel Krzyczkowski, MVP

Блоги

Блоги Microsoft

  • Microsoft Entra Blog - aka.ms/entrablog
  • Microsoft Entra Developer Blog
  • Microosft Security Blog

Блоги сообщества

  • 360 Thrive 365 - threesixtythrive365.com
  • Admindroid Blog - blog.admindroid.com
  • Alex Holmeset's Blog - alexholmeset.blog
  • Alitajran - alitajran.com
  • Andy Robbins - medium.com/@_wald0
  • Blueboxes - blueboxes.co.uk
  • Brian Reid - c7solutions.com
  • Darren Robinson - blog.darrenjrobinson.com
  • Lukas Beran - cswrld.com
  • Call 4 Cloud - call4cloud.nl
  • Charbel Nemnom - charbelnemnom.com
  • Ciraltos - ciraltos.com
  • Cloud Architekt - cloud-architekt.net
  • Cloud Brothers - cloudbrothers.info
  • Cloud Coffee - cloudcoffee.ch
  • CloudTips - cloudtips.nl
  • Damien Bowden - damienbod.com
  • David Okeyode's Blog - davidokeyode.medium.com
  • Derk van der Woude - derkvanderwoude.medium.com
  • DirTeam - dirteam.com
  • EMS Route - emsroute.com
  • F12 - f12.hu
  • Formula5 - formula5.com
  • Good Workaround - goodworkaround.com

Группы пользователей

  • Dutch Microsoft Entra Community
Скачать инструмент
  • aka.ms/graphrefbeta - Справочник по Microsoft Graph REST API - Beta
  • stars
  • AzurePrivilegedIAM - Документация и примеры для управления привилегированными удостоверениями и доступом в Microsoft Azure и Microsoft Entra stars
  • AzurePasswordProtectionCalculator - Калькулятор для Azure Password Protection stars
  • BadZure - Инструмент для имитации распространённых ошибок конфигурации безопасности Entra. stars
  • BloodHound - BloodHound использует теорию графов для выявления скрытых связей и путей атак в среде Active Directory, которые иначе невозможно быстро обнаружить. stars
  • CA Optics - Анализатор пробелов в условном доступе stars
  • ConditionalAccessDocumentation - Модуль PowerShell для документирования политик условного доступа в Excel. stars
  • ConvertTime - Преобразование временных меток Unix/Windows в объект DateTime PowerShell. Получение времени Unix/Windows из объекта DateTime PowerShell. stars
  • DCToolbox - Набор инструментов для автоматизации условного доступа, имитации what-if и многого другого. stars
  • DIDSearcher - Модуль PowerShell, предоставляющий простые методы поиска DIDs в сетях ION и Web для обнаружения их ключей и конечных точек. stars
  • EasyPIM - Управляйте ролями и назначениями PIM для ресурсов Azure с лёгкостью. stars
  • Entra Exporter aka.ms/EntraExporter - Модуль PowerShell, который экспортирует всю конфигурацию и данные клиента Microsoft Entra. stars
  • Entra Export Template - Рабочие процессы для запланированного экспорта настроек из клиента Entra. stars
  • EntraGoat - Преднамеренно уязвимая инфраструктура Microsoft Entra ID для имитации ошибок конфигурации безопасности и векторов атак stars
  • Evilginx - Фреймворк для атак типа «человек посередине» stars
  • family-of-client-ids-research - Исследование недокументированного поведения маркеров обновления Azure AD stars
  • Graph PowerShell Sample Script Repository - aka.ms/graphsamples - Репозиторий распространённых скриптов Graph PowerShell, созданный сообществом
  • GraphRunner - Набор инструментов для постэксплуатации при взаимодействии с Microsoft Graph API stars
  • JWTDetails - Декодирование JWT-маркера доступа и преобразование в объект PowerShell. Объект PowerShell также включает подпись JWT (sig), срок действия JWT-маркера (expiryDateTime) и время до истечения JWT-маркера (timeToExpiry). stars
  • MicroBurst - Набор инструментов PowerShell для атак на Azure. stars
  • Microsoft365DSC - Управляет, настраивает, извлекает и отслеживает конфигурации клиентов Microsoft 365 с помощью PowerShell DSC stars
  • Microsoft First Party AppNames aka.ms/AppNames - Репозиторий с ежедневно обновляемыми csv/json-файлами названий собственных приложений Microsoft и их GUID (полезно для запросов KQL и скриптов). stars
  • Microsoft-Cloud-Group-Analyzer - Предоставляет мгновенную информацию о том, к каким службам, политикам и т. д. относится конкретная группа или пользователь. stars
  • Microsoft-Extractor-Suite - Invictus IR - Модуль PowerShell для сбора данных из Microsoft 365 и Azure в целях реагирования на инциденты и кибербезопасности. stars
  • MicrosoftGraphPS - Менеджер версий для Graph PowerShell SDK. stars
  • MiniGraph - Реализация клиента Microsoft Graph с минимальными накладными расходами для лёгких сред, таких как Azure Functions stars
  • MSIdentityTools aka.ms/msid - Коллекция полезных командлетов для распространённых функций Entra. stars
  • Passkey Provider AAGUID's - Программное управление AAGUID поставщиков passkey stars
  • Ping Castle - Инструмент оценки безопасности stars
  • PKCE Code Verifier and Challenge Generator - Генерация OAuth 2.0 Proof Key for Code Exchange (PKCE) 'code_challenge' и 'code_verifier' для использования с потоком OAuth2 Authorization Code Grant. stars
  • PSMSGraphBatchRequest - Модуль PowerShell для преобразования данных в пакетные запросы Microsoft Graph. stars
  • PowerZure - Проект PowerShell, созданный для разведки и эксплуатации Azure, AzureAD и связанных ресурсов. stars
  • ROADrecon - Инструмент для изучения информации в Azure AD как с точки зрения Red Team, так и Blue Team. stars
  • ROPCI - Выявление пробелов MFA в конфигурации Entra, которые позволяют получать доступ к API через ROPC. stars
  • ScoutSuite - Инструмент аудита безопасности в мультиоблачных средах. stars
  • ScubaGear - cisa.gov - Модуль PowerShell, разработанный CISA для проверки соответствия конфигурации клиента M365 базовому уровню безопасности Secure Cloud Business Applications (SCuBA). stars
  • StormSpotter aka.ms/StormSpotter - Инструмент Azure Red Team для построения графов объектов Azure и Azure Active Directory. stars
  • TokenTactics - Инструмент для тестирования и демонстрации воздействия атак на основе маркеров на Microsoft Entra. stars
  • TokenTacticsV2 - Форк отличного TokenTactics с поддержкой CAE и конечной точки маркеров. stars
  • Microsoft cloud group analyzer - Скрипт, предоставляющий информацию о том, к каким службам/политикам и т. д. относится конкретная группа или пользователь. stars
  • X509Details - Декодирование сертификата X509 и представление его в виде объекта PowerShell. Свойства объекта PowerShell для сертификата обновлены и включают время до истечения сертификата X509 (timeToExpiry). stars
  • EntraOps - Классифицируйте, выявляйте и защищайте свои привилегии на основе модели корпоративного доступа (Enterprise Access Model) stars
  • Maester - Автоматизированный фреймворк для тестирования условного доступа и конфигурации Entra stars
  • M365IdentityPosture - M365IdentityPosture - расширяемый фреймворк PowerShell для оценки уровня безопасности и отчётности по управлению удостоверениями в Microsoft 365, Azure AD/Entra ID и гибридных средах.
  • M365Documentation - Автоматическая документация Microsoft 365 для упрощения жизни администраторов и консультантов.
  • Matt Zorich (@reprise_99), Microsoft
  • Matthew Levy (@mattchatt42), MVP
  • Merill Fernando (@merill), Microsoft
  • Nathan McNulty (@nathanmcnulty), MVP
  • Nick Ludwig (@welcome2theDL), Microsoft
  • Olaf Hartong (@olafhartong), MVP, MVP
  • Pim Jacobs (@pimjacobs89), MVP, MVP
  • mRr3b00t (@mRr3b00t)
  • Nathan McNulty (@nathanmcnulty)
  • Rod Trent (@rodtrent), Microsoft
  • rootsecdev (@rootsecdev)
  • Ryan Hausknecht (@Haus3c)
  • Ryan Yates (@ryanyates1990), Бывший MVP в области управления облаком и ЦОД
  • Sean Metcalf (@PyroTek3)
  • Stian A. Strysse (@stianstrysse)
  • Suryendu Bhattacharyya (@crookedbong)
  • @SwiftOnSecurity
  • Thomas Naunheim (@thomas_live), MVP, MVP
  • Thijs Lecomte (@ThijsLecomte), MVP, MVP
  • Tony Redmond (@12Knocksinna), MVP
  • Hamet Benoit's Blog - blog.hametbenoit.info
  • Hans Brender - hansbrender.com
  • Hybrid Brothers - hybridbrothers.com
  • Identity Man - identity-man.eu
  • Idefix Wiki - idefixwiki.no
  • In The Cloud 24/7 - inthecloud247.com
  • Intune IRL - intuneirl.com
  • Icewolf's Blog - blog.icewolf.ch
  • Jan Bakker - janbakker.tech
  • Jeff Brown's Blog - jeffbrown.tech
  • Julian Jakob - julianjakob.com
  • Learning By Doing - learningbydoing.cloud
  • Merill Fernando's Blog - merill.net
  • MS Security - mssec.wordpress.com
  • Matt Chatt - mattchatt.co.za
  • Michev.info - michev.info
  • Mike MDM - mikemdm.de
  • MIM And Beyond - suryendub.github.io
  • Mateusz Jendza - mjendza.net
  • Mobile Jon - mobile-jon.com
  • Myron Helgering - myronhelgering.com
  • Nate Hutchinson - natehutchinson.co.uk
  • Niels Kok - nielskok.tech
  • Niklas Rast - niklasrast.com
  • Oceanleaf - oceanleaf.ch
  • O365 Reports - o365reports.com
  • Our Cloud Network - ourcloudnetwork.com
  • Prajwal Desai - prajwaldesai.com
  • Poem to MDM - poemtomdm.fr
  • Practical 365 - practical365.com
  • Rod Trent's Substack - rodtrent.substack.com
  • Rogier Dijkman - rogierdijkman.medium.com
  • Rothe's Blog - blog.rothe.uk
  • RootSecDev - rootsecdev.medium.com
  • SCCMentor - sccmentor.com
  • SCloud - scloud.work
  • SMB to the Cloud - smbtothecloud.com
  • Sander Van Rooij - svrooij.io
  • Secure Cloud Blog - securecloud.blog
  • SecureD IAM - securediam.com
  • Silvio Di Benedetto - silviodibenedetto.com
  • Sky Cliffs - skycliffs.wordpress.com
  • Sky made simple - blog.skymadesimple.io
  • Sonnes Cloud Blog - blog.sonnes.cloud
  • Sysanddeploy - systanddeploy.com
  • TBone - tbone.se
  • That Lazy Admin - thatlazyadmin.com
  • The New Control Plane - medium.com/the-new-control-plane
  • Undocumented Features - undocumented-features.com
  • Zero Trust - zerotrust.how
  • Tech Mind Factory