Cloudflare Zero Trust Network

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Überprüfe die Abonnementpläne!

• Tritt der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folge uns auf Twitter 🐦 @hacktricks_live.

• Teile Hacking-Tricks, indem du PRs zu den HackTricks und HackTricks Cloud GitHub-Repos einreichst.

In einem Cloudflare Zero Trust Network-Konto gibt es einige Einstellungen und Dienste, die konfiguriert werden können. Auf dieser Seite werden wir die sicherheitsrelevanten Einstellungen jeder Sektion analysieren:

Analytics

• Nützlich, um die Umgebung kennenzulernen

Gateway

• In Policies ist es möglich, Richtlinien zu erstellen, um den Zugriff auf Anwendungen nach DNS, Netzwerk oder HTTP-Anfragen zu beschränken.

• Wenn verwendet, könnten Richtlinien erstellt werden, um den Zugriff auf bösartige Seiten zu beschränken.

• Dies ist nur relevant, wenn ein Gateway verwendet wird, andernfalls gibt es keinen Grund, defensive Richtlinien zu erstellen.

Access

Anwendungen

Bei jeder Anwendung:

• Überprüfe, wer auf die Anwendung in den Policies zugreifen kann, und stelle sicher, dass nur die Benutzer, die Zugriff benötigen, darauf zugreifen können.

• Um den Zugriff zu ermöglichen, werden Access Groups verwendet (und zusätzliche Regeln können ebenfalls festgelegt werden).

• Überprüfe die verfügbaren Identitätsanbieter und stelle sicher, dass sie nicht zu offen sind.

• In Settings:

• Überprüfe, dass CORS nicht aktiviert ist (wenn es aktiviert ist, überprüfe, ob es sicher ist und nicht alles erlaubt).

• Cookies sollten das Attribut Strict Same-Site, HTTP Only haben und binding cookie sollte aktiviert sein, wenn die Anwendung HTTP ist.

• Ziehe in Betracht, auch Browser-Rendering für besseren Schutz zu aktivieren. Weitere Informationen über remote browser isolation hier.**

Access Groups

• Überprüfe, dass die generierten Zugriffgruppen korrekt auf die Benutzer beschränkt sind, die sie zulassen sollten.

• Es ist besonders wichtig zu überprüfen, dass die Standardzugriffsgruppe nicht zu offen ist (sie erlaubt nicht zu viele Personen), da standardmäßig jeder in dieser Gruppe auf Anwendungen zugreifen kann.

• Beachte, dass es möglich ist, Zugriff für JEDEN und andere sehr offene Richtlinien zu gewähren, die nicht empfohlen werden, es sei denn, es ist 100% notwendig.

Service Auth

• Überprüfe, dass alle Servicetoken in 1 Jahr oder weniger ablaufen

Tunnels

TODO

Mein Team

TODO

Protokolle

• Du könntest nach unerwarteten Aktionen von Benutzern suchen

Einstellungen

• Überprüfe den Plan-Typ

• Es ist möglich, den Namen des Kreditkarteninhabers, die letzten 4 Ziffern, das Ablaufdatum und die Adresse zu sehen.

• Es wird empfohlen, eine Benutzer-Sitzungsablauf hinzuzufügen, um Benutzer zu entfernen, die diesen Dienst nicht wirklich nutzen.

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Überprüfe die Abonnementpläne!

• Tritt der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folge uns auf Twitter 🐦 @hacktricks_live.

• Teile Hacking-Tricks, indem du PRs zu den HackTricks und HackTricks Cloud GitHub-Repos einreichst.