ROADtools Azure AD Assessment Framework Cheat Sheet

Traduzione: Copia tutti i comandi Traduzione: Generare PDF < > ## Panoramica ROADtools (The Azure AD explore framework) è una raccolta di strumenti sviluppati da Dirk-Jan Mollema per Azure Active Directory ricognizione e valutazione. Fornisce funzionalità complete per esplorare gli ambienti Azure AD, analizzare le configurazioni e identificare i problemi di sicurezza. > ⚠️ - Cosa? Questo strumento è destinato esclusivamente a test di penetrazione autorizzati e valutazioni di sicurezza. Assicurarsi di avere una corretta autorizzazione prima di utilizzare in qualsiasi ambiente. ## Installazione ### pip installazione Traduzione: ### Installazione manuale Traduzione: ### Installazione Docker Traduzione: ## Uso di base ### Metodi di autenticazione Traduzione: ### Raccolta dei dati Traduzione: ## Riferimento del comando ### Comandi di autenticazione | | Command | Description | | | --- | --- | | | `roadrecon auth` | Authenticate to Azure AD | | | | `roadrecon auth --device-code` | Use device code flow | | | | `roadrecon auth --refresh-token` | Use refresh token | | | | `roadrecon auth --access-token` | Use access token | | ### Comandi di raccolta dati | | Command | Description | | | --- | --- | | | `roadrecon gather` | Gather Azure AD data | | | | `roadrecon gather --users` | Gather user data only | | | | `roadrecon gather --groups` | Gather group data only | | | | `roadrecon gather --applications` | Gather application data | | | | `roadrecon gather --devices` | Gather device data | | ### Comandi di analisi | | Command | Description | | | --- | --- | | | `roadrecon gui` | Start web interface | | | | `roadrecon plugin` | Run analysis plugins | | | | `roadrecon dump` | Export data to files | | ## Raccolta dei dati ### Enumerazione dell'utente Traduzione: ### Enumerazione di gruppo Traduzione: ### Enumerazione dell'applicazione Traduzione: ### Enumerazione del dispositivo Traduzione: ## Raccolta di dati avanzata ### Quesiti personalizzati Traduzione: ### Operazioni Bulk Traduzione: ### Gestione dei token Traduzione: ## Analisi dell'interfaccia web ### Avvio della GUI # ### Navigazione e analisi Traduzione: ### Domande personalizzate in GUI Traduzione: ## Sistema Plugin ### Plugin disponibili Traduzione: ### Sviluppo del plugin personalizzato Traduzione: ## Esportazione e Reporting dei dati ### Opzioni di esportazione Traduzione: ### Rapporti doganali Traduzione: ### Visualizzazione Traduzione: ## Analisi della sicurezza ### Escalation Privilege Sentieri Traduzione: ### Analisi delle autorizzazioni di applicazione Traduzione: ### Analisi di accesso condizionale Traduzione: ## Evasione e Stealth ### Limitamento del tasso Traduzione: ### Agente Utente Rotazione Traduzione: ### Uso del proxy Traduzione: ## Risoluzione dei problemi ### Problemi di autenticazione Traduzione: ### Limitare il tasso API Traduzione: ### Questioni di raccolta dati Traduzione: ### Questioni di database Traduzione: ## Integrazione con altri strumenti ### Integrazione BloodHound Traduzione: ### Integrazione PowerShell Traduzione: ## Risorse - [ROADtools GitHub Repository](__LINK_5__) - [ROADtools Documentazione](__LINK_5__) - [Dirk-Jan Mollema Blog] - [Azure AD Security Research](__LINK_5__] - [Azure AD Attack and Defense](__LINK_5__] --- *Questo foglio di scacchi fornisce un riferimento completo per l'utilizzo di ROADtools. Assicurarsi sempre di avere una corretta autorizzazione prima di condurre valutazioni Azure AD. *