Константин Евдокимов, Николай Долбин. Облачные токены Microsoft — больше никаких «секретиков»

Доклад посвящен механизмам аутентификации и авторизации в облаках Microsoft Office 365, тому, как офисные приложения, такие как Outlook, OneDrive, Teams, Word, Excel, да и сама операционная система Windows авторизуются на серверах облака, где и как они хранят свои токены доступа, при чем тут DPAPI (Data Protection API), PRT (Primary Refresh Token), TPM (Trusted Platform Module) и как все это можно использовать при проведении RedTeam.