Утилита на C для незаметного получения токенов Microsoft Entra ID через Windows Web Account Manager, инструмент для пентестеров.
askWAM запрашивает токены доступа Microsoft Entra ID напрямую через системный Web Account Manager Windows, без интерактивного входа пользователя. Доступен как .NET-клиент, отдельный нативный x64-клиент и Beacon Object File для Cobalt Strike, работает даже при включённой защите Token Protection. Используется специалистами по информационной безопасности для проверки конфигураций Azure AD.
Описание автора:Ask the Web Account Manager (WAM) for Entra ID tokens