Az - ARM Templates / Deployments

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Basic Information

Από τα έγγραφα: Για να εφαρμόσετε υποδομή ως κώδικα για τις λύσεις Azure σας, χρησιμοποιήστε τα πρότυπα Azure Resource Manager (ARM templates). Το πρότυπο είναι ένα αρχείο JavaScript Object Notation (JSON) που ορίζει την υποδομή και τη διαμόρφωση για το έργο σας. Το πρότυπο χρησιμοποιεί δηλωτική σύνταξη, η οποία σας επιτρέπει να δηλώσετε τι σκοπεύετε να αναπτύξετε χωρίς να χρειάζεται να γράψετε τη σειρά εντολών προγραμματισμού για να το δημιουργήσετε. Στο πρότυπο, καθορίζετε τους πόρους που θα αναπτυχθούν και τις ιδιότητες για αυτούς τους πόρους.

History

Εάν μπορείτε να έχετε πρόσβαση σε αυτό, μπορείτε να έχετε πληροφορίες σχετικά με πόρους που δεν είναι παρόντες αλλά μπορεί να αναπτυχθούν στο μέλλον. Επιπλέον, εάν μια παράμετρος που περιέχει ευαίσθητες πληροφορίες έχει χαρακτηριστεί ως "String" αντί για "SecureString", θα είναι παρούσα σε καθαρό κείμενο.

Search Sensitive Info

Χρήστες με τις άδειες Microsoft.Resources/deployments/read και Microsoft.Resources/subscriptions/resourceGroups/read μπορούν να διαβάσουν την ιστορία ανάπτυξης.

Get-AzResourceGroup
Get-AzResourceGroupDeployment -ResourceGroupName <name>

# Export
Save-AzResourceGroupDeploymentTemplate -ResourceGroupName <RESOURCE GROUP> -DeploymentName <DEPLOYMENT NAME>
cat <DEPLOYMENT NAME>.json # search for hardcoded password
cat <PATH TO .json FILE> | Select-String password

Αναφορές

• https://app.gitbook.com/s/5uvPQhxNCPYYTqpRwsuS/~/changes/argKsv1NUBY9l4Pd28TU/pentesting-cloud/azure-security/az-services/az-arm-templates#references

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.