Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
azbelt — AAD related enumeration in Nim | Kitploit
工具/GitHubGitHub/daddycocoaman/azbelt
ReconnaissanceInformation GatheringPost-ExploitationPenetration TestingCloud SecurityIdentity & Access Management (IAM)AuthenticationRed Teaming
GitHubdaddycocoaman/azbelt

azbelt

AAD related enumeration in Nim

查看仓库
13262年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

azbelt

用于枚举 Azure 相关凭据的独立 DLL 和 sliver 扩展,主要针对已加入 AAD 的机器

模块

  • aadjoin - 通过 NetGetAadJoinInformation 获取机器的 AAD 状态信息
  • credman - 从凭据管理器获取凭据
  • env - 查找可能包含机密的 Azure/AAD 特定环境变量
  • managed - 调用 IMDS 端点获取具有托管身份的机器的信息
  • msal - 在各个 MSAL 缓存中查找令牌。解析令牌以显示作用域和有效性
  • sso - 如果机器已加入 AAD,获取已签名的 PRT cookie
  • tbres - 从 Token Broker 缓存获取令牌
  • all - 运行除 SSO 之外的所有枚举

从源码构建

提供了一个 devcontainer,便于开发和构建。devcontainer 基础定义位于此处。

构建只需:

nimble release

这会将 DLL 放入项目文件夹。如果你想要用于测试 DLL 的 exe,还可以构建 DLL 运行器:

nimble dllrun

你也可以同时进行两者:

nimble all

特别感谢

  • @byt3bl33d3r - OffensiveNim
  • @xpn - TokenBroker 缓存研究
  • @tifkin - AAD SSO 刷新令牌研究
  • @_dirkjan - PRT 研究
下载工具