EntraGoat 场景 2:利用 Entra ID 中的应用专用 Graph 权限

EntraGoat 场景 1：被攻陷的低权限财务用户因拥有分配了特权角色的企业应用，通过添加客户端密钥转入应用上下文，重置 Global Admin 密码并签发 TAP，完成租户接管。

EntraGoat 快速上手指南：准备测试租户、Node.js 与 PowerShell 7 环境，克隆并启动实验室，进入首个挑战、拿下 flag 并完成清理；附两种场景部署方式。

想让免费工具 Purple Knight 评估 Entra ID？Semperis 提供 PowerShell 脚本自动完成应用注册与 Microsoft Graph 权限配置，需 Microsoft.Graph.Applications、Az.Accounts 模块及全局管理员账号。

EntraGoat 场景 3「组所有权」：从被攻陷的 IT 支持账户出发，滥用组所有权、可角色分配组与服务主体管理，级联提权至 Global Administrator；含分步攻略与检测防御建议。

EntraGoat 场景 6：利用泄露的旧服务主体凭据与过宽应用角色，滥用基于证书的身份验证（CBA）上传恶意根证书，实现免密、符合 MFA 的 Global Admin 冒充与租户持久化。

Semperis 推出 Migrator for Active Directory 2.0，主打帮助组织从容、可控地完成 Active Directory 环境迁移。