WhiskeySAML 及其相关工具

TicketsPlease

TicketsPlease: Python 库，用于协助生成 Kerberos 票据、远程获取 ADFS 配置设置、生成 Golden SAML 令牌以及获取 Azure 访问令牌。

WhiskeySAML

WhiskeySAML: 用于远程 ADFS 配置提取的 Golden SAML 攻击概念验证工具。该工具利用了 TicketsPlease 库。

ShockNAwe

ShockNAwe: 概念验证工具，用于生成 Golden SAML 令牌，该令牌将用于向 Azure 核心管理请求访问令牌，随后用于枚举和攻击 Azure 订阅中的虚拟机。

DirectWave

DirectWave: 概念验证工具，用于在工具操作员提供 Azure 核心管理访问令牌时，枚举并执行所有 Azure 租户虚拟机上的命令。