TokenTactics v2：Azure JWT 操作工具集

TokenTactics v2：Azure JWT 操作工具集

TokenTacticsV2 A fork of the great TokenTactics with support for CAE and token endpoint v2 项目地址: https://gitcode.com/gh_mirrors/to/TokenTacticsV2

项目介绍

TokenTactics v2 是 TokenTactics 的更新版本，由 Stephan Borosh @rvrsh3ll 和 Bobby Cooke @0xBoku 共同开发。该项目旨在提供一个强大的工具集，用于操作 Azure 的 JSON Web Token (JWT)，帮助用户在 Azure AD 环境中进行身份验证和访问控制。

项目技术分析

TokenTactics v2 主要基于 Azure AD OAuth2 的 v2.0 端点，支持多种高级功能，包括：

• 连续访问评估 (CAE)：通过 -UseCAE 开关支持 CAE，增强安全性并延长访问令牌的有效期至 24 小时。
• 多平台支持：不仅支持 Windows，还新增了对 Linux 和 OS/2 平台的支持。
• 代码重构：优化代码结构，减少冗余代码，便于扩展和维护。
• 多种令牌类型支持：支持 OneDrive、SharePoint、MSTeams 等多种服务的令牌获取和操作。

项目及技术应用场景

TokenTactics v2 适用于以下场景：

• 安全测试：用于测试和验证 Azure AD 环境中的身份验证和授权机制。
• 渗透测试：通过获取和操作 Azure 访问令牌，模拟攻击者行为，评估系统的安全性。
• 企业内部审计：帮助企业内部安全团队进行合规性检查和风险评估。

项目特点

• 全面的功能支持：涵盖了从设备代码流、ESTSAuth 到 CAE 等多种令牌获取和操作方式。
• 灵活的参数设置：支持自定义 ClientId 和其他参数，满足不同场景的需求。
• 强大的扩展性：代码重构后，项目更易于扩展和定制，方便开发者根据需求进行二次开发。
• 丰富的文档和示例：提供了详细的安装和使用说明，以及多个示例请求和钓鱼模板，帮助用户快速上手。

总结

TokenTactics v2 是一个功能强大且易于扩展的 Azure JWT 操作工具集，适用于多种安全测试和渗透测试场景。无论你是安全专家还是开发者，都能从中受益。快来体验 TokenTactics v2，提升你的 Azure 安全测试能力吧！

项目地址

TokenTacticsV2 A fork of the great TokenTactics with support for CAE and token endpoint v2 项目地址: https://gitcode.com/gh_mirrors/to/TokenTacticsV2