askWAM — Obtendo Tokens do Microsoft Entra ID via WAM no Windows

askWAM é uma ferramenta para obter tokens de acesso do Microsoft Entra ID por meio do componente de autenticação Web Account Manager (WAM) integrado ao Windows. A ferramenta usa o contexto de usuário existente sem acionar um login interativo. Ela ajuda a avaliar qual acesso a recursos de nuvem está disponível para a sessão do usuário. Os tokens obtidos herdam informações sobre os métodos de autenticação do usuário e o estado do dispositivo. Segundo o autor, esse método de solicitação de token também funciona quando a Proteção de Token está habilitada.

Capacidades: • Seleção de conta — enumerar contas WAM disponíveis e solicitar tokens em nome de um usuário selecionado • Seleção de recurso de nuvem — obter tokens para a API do Microsoft Graph e outras APIs especificando um recurso ou escopos solicitados • Configuração de solicitação — solicitar tokens com suporte para Avaliação de Acesso Contínuo (CAE) e passar requisitos adicionais de token via claims em formato JSON

Três opções de inicialização estão disponíveis: um cliente .NET Framework, um cliente nativo x64 e um módulo BOF x64. O BOF suporta integração com o Cobalt Strike e o Sliver, bem como com o agente Apollo da plataforma Mythic. A emissão de tokens depende da conta WAM disponível e das políticas ativas do Microsoft Entra ID.

Ferramenta: https://github.com/dirkjanm/askWAM