azure-ad-attack

该技能与“攻击方法论”描述一致，但其一致性本身说明它是一个面向 AI 代理的进攻性云身份攻击手册。它系统性教授凭据窃取、令牌重放、钓鱼、权限提升和数据访问，风险极高；虽未看到隐藏式预执行或伪装分发，但其用途与数据流明显服务于未经授权的入侵与窃取。

该片段不是正常软件供应链库代码，而是一份高度攻击导向的 Azure/Microsoft 365 权限提升、令牌获取、跨租户滥用和数据窃取指南。虽然当前可见内容主要是文档和命令示例，未显示自动执行逻辑，但其明确包含建立高权限、访问云秘密、注入 OAuth 应用、搜索敏感数据及规避审计的步骤。若该内容存在于可安装包中，应视为高风险并进行来源、发布历史及安装脚本的进一步审查。

该片段高度疑似恶意攻击工具说明或攻击脚本集合，专门用于窃取和滥用 Microsoft Entra ID 凭据、绕过 Conditional Access/CAE、扩大云资源访问范围并维持持久化访问。其行为涉及敏感令牌向 Microsoft OAuth 端点提交、浏览器 Cookie 注入和多资源令牌交换。应将其视为高风险内容，不应在生产环境或受害设备上执行。