entra - 第 2 | CN-SEC 中文网

安全闲碎

【翻译】Double Agent：利用 Azure AD 中的直通身份验证凭据验证

原文：https://cymulate.com/blog/exploiting-pta-credential-validation-in-azure-ad/0x00 前言如今的企业安全架构要求在各种系...

08月18日25 views评论

安全工具

关于AzurEnum AzurEnum是一款针对Azure的安全工具，在该工具的帮助下，广大研究人员可以轻松快速地枚举Microsoft Entra ID（Azure AD）。该工具基于纯Pytho...

05月14日7 views评论

安全文章

临时访问通行证是 Microsoft Entra ID（以前称为 Azure AD）管理员为用户帐户配置临时密码的一种方法，这也将满足多重身份验证控制。它们可以成为设置无密码身份验证方法（例如 FID...

05月08日10 views评论

安全新闻

Cybersecurity researchers have disclosed a new attack technique called Silver SAML that can be succe...

03月02日49 views评论

安全新闻

1、土耳其飞马航空公司泄漏了6.5TB数据据外媒报道，一家土耳其航空公司在错误配置 AWS 存储桶后，意外泄露了机组人员的个人信息、源代码和航班数据，包括超过 300 万个包含敏感飞行数据的文件包括飞...

06月01日97 views评论