EntraGoat 场景 6:利用基于证书的身份验证在 Entra ID 中冒充 Global Admin

EntraGoat 场景 3「组所有权」：从被攻陷的 IT 支持账户出发，滥用组所有权、可角色分配组与服务主体管理，级联提权至 Global Administrator；含分步攻略与检测防御建议。

SyncJacking 漏洞解析：拥有特定权限的攻击者可滥用 Entra Connect 硬匹配同步接管任意已同步的 Entra ID 账户（含活跃 Global Administrator）；文章详述攻击原理、检测思路与缓解措施。

EntraGoat 场景 2：从 CI/CD 产物泄露的证书切入，滥用应用专用 Graph 权限——自我授予 RoleManagement.ReadWrite.Directory，进而重置管理员密码、完全攻陷租户。

EntraGoat 场景 1：被攻陷的低权限财务用户因拥有分配了特权角色的企业应用，通过添加客户端密钥转入应用上下文，重置 Global Admin 密码并签发 TAP，完成租户接管。

EntraGoat 快速上手指南：准备测试租户、Node.js 与 PowerShell 7 环境，克隆并启动实验室，进入首个挑战、拿下 flag 并完成清理；附两种场景部署方式。

Semperis 研究显示 Entra ID 应用权限可在授权边界之外操作，甚至将用户加入全局管理员。问题已上报 MSRC 并修复；文章说明如何检测此前的滥用与加固建议。