本月值得关注的 3 种 OAuth TTP——以及如何用 Entra ID 日志检测

解析攻击者滥用 Azure OAuth 获取初始访问与持久化的三类手法，说明如何借助 Entra ID 登录日志与 JWT 字段识别，附 Wiz 遥测数据与可直接使用的 KQL 检测查询。