ROADrecon — это часть фреймворка ROADtools, разработанного для исследования и аудита безопасности Azure Active Directory (теперь Entra ID). Инструмент использует автоматически сгенерированную модель метаданных для сбора всей доступной информации об Azure AD через API Microsoft Graph и сохраняет её в локальную базу данных SQLite.
🔎Возможности
▶️На основе метаданных внутреннего API Azure AD создается модель SQLAlchemy для хранения информации
▶️Все данные сохраняются в файл SQLite для последующего анализа без необходимости повторных запросов к Azure
▶️Расширение функциональности через пользовательские плагины для обработки и экспорта данных
⬇️Установка
pipх install roadrecon
Проверка
roadrecon -h
🔗Запуск аутентификации через устройство
roadrecon auth --device-code
После выполнения:
1. В терминале появится код (например, H8K7M9)
2. Откройте браузер и перейдите на https://microsoft.com/devicelogin
3. Введите полученный код
4. Войдите в учетную запись Azure AD
5. Вернитесь в терминал — готово
⏺️Сбор данных из Azure AD
roadrecon gather
⏺️Запуск веб-интерфейса для просмотра
roadrecon gui
⏺️Сбор всех данных, включая PIM, Governance, Azure RM
roadrecon gatherall
⏺️Эспорт списка пользователей в CSV
roadrecon dump users
🧿Полезен при:
- Проведении атак типа «red team» для картирования привилегированных путей в Azure AD
- Выполнении аудитов безопасности облачной идентификации (blue team)
- Анализе сложных делегирований и прав приложений
- Инвентаризации и документировании Azure-сред
#roadrecon #roadtools #azuread #tool #microsoft365 #pentest
🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером