Cloudflare Zero Trust Network

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.

In 'n Cloudflare Zero Trust Network rekening is daar 'n paar instellings en dienste wat gekonfigureer kan word. Op hierdie bladsy gaan ons die veiligheid verwante instellings van elke afdeling analiseer:

Analise

• Nuttig om die omgewing te leer ken

Gateway

• In Policies is dit moontlik om beleide te genereer om te beperk deur DNS, netwerk of HTTP versoek wie toegang tot toepassings kan hê.

• As gebruik, kan beleide geskep word om toegang tot kwaadwillige webwerwe te beperk.

• Dit is slegs relevant as 'n gateway gebruik word, indien nie, is daar geen rede om defensiewe beleide te skep nie.

Toegang

Toepassings

Op elke toepassing:

• Kyk wie toegang tot die toepassing kan hê in die Policies en kyk dat slegs die gebruikers wat toegang nodig het tot die toepassing toegang kan hê.

• Om toegang toe te laat, gaan Access Groups gebruik word (en addisionele reëls kan ook gestel word)

• Kyk na die beskikbare identiteitsverskaffers en maak seker hulle is nie te oop nie

• In Settings:

• Kyk of CORS nie geaktiveer is nie (as dit geaktiveer is, kyk of dit veilig is en nie alles toelaat nie)

• Koekies moet die Streng Selfde-web attribuut hê, HTTP Slegs en bind koekie moet geaktiveer wees as die toepassing HTTP is.

• Oorweeg om ook Bladsy weergawe te aktiveer vir beter beskerming. Meer inligting oor afgeleë blaaiers isolasie hier.

Toegangsgroepe

• Kyk dat die toegangsgroepe wat gegenereer is korrek beperk is tot die gebruikers wat hulle moet toelaat.

• Dit is veral belangrik om te kyk dat die standaard toegangsgroep nie te oop is nie (dit laat nie te veel mense toe nie) aangesien standaard enige iemand in daardie groep toegang tot toepassings gaan hê.

• Let daarop dat dit moontlik is om toegang aan ELKEEN te gee en ander te oop beleide wat nie aanbeveel word nie, tensy 100% noodsaaklik.

Diens Auth

• Kyk dat alle diens tokens verval in 1 jaar of minder

Tonnels

TODO

My Span

TODO

Logs

• Jy kan soek na onverwagte aksies van gebruikers

Instellings

• Kyk na die plan tipe

• Dit is moontlik om die kredietkaart eienaar se naam, laaste 4 syfers, verval datum en adres te sien

• Dit word aanbeveel om 'n Gebruiker Sitplek Verval by te voeg om gebruikers te verwyder wat nie regtig hierdie diens gebruik nie

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.