输入主密钥ID(EIDMK)
Entra ID Master Key(EIDMK)是由Harckade开发的免费Chrome插件。它属于浏览器类别,具体分类为附加组件和工具子类别。该扩展允许用户绕过Microsoft Entra ID(以前的Azure Active Directory)的限制,并访问通常只能通过CLI或其他应用程序获得的信息。
通过欺骗Web浏览器向Microsoft端点发送合法请求,EIDMK使用户能够检索他们已经具有访问权限但无法通过Entra ID门户UI访问的数据。重要的是要注意,此扩展不授予任何新的权限或更改用户的角色、特权或权限。它只是提供了一种通过其他方式检索已经可以访问的数据的替代方法。
EIDMK对于需要快速解决方案来分析Microsoft Entra ID租户的安全专业人员特别有用。使用此扩展,用户可以访问与通过Graph API、CLI或PowerShell访问的相同功能和信息。这包括列出所有组、检索用户信息、访问应用程序注册、企业应用程序、设备,甚至创建新租户(用户必须具有活动的Azure订阅和组织设置允许)。
请注意,此扩展要求用户是特定租户的用户才能查看其内容。