GWS - Workspace Pentesting

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.

Σημεία Εισόδου

Phishing σε Google Platforms και OAuth Apps

Ελέγξτε πώς μπορείτε να χρησιμοποιήσετε διάφορες πλατφόρμες της Google όπως Drive, Chat, Groups... για να στείλετε στο θύμα έναν σύνδεσμο phishing και πώς να εκτελέσετε ένα Google OAuth Phishing σε:

GWS - Google Platforms Phishing

Password Spraying

Για να δοκιμάσετε κωδικούς πρόσβασης με όλα τα emails που βρήκατε (ή έχετε δημιουργήσει με βάση ένα μοτίβο ονόματος email που μπορεί να έχετε ανακαλύψει) μπορείτε να χρησιμοποιήσετε ένα εργαλείο όπως https://github.com/ustayready/CredKing (αν και φαίνεται ότι δεν συντηρείται) το οποίο θα χρησιμοποιήσει AWS lambdas για να αλλάξει τη διεύθυνση IP.

Μετά την Εκμετάλλευση

Εάν έχετε παραβιάσει κάποια διαπιστευτήρια ή τη συνεδρία του χρήστη μπορείτε να εκτελέσετε πολλές ενέργειες για να αποκτήσετε πρόσβαση σε πιθανές ευαίσθητες πληροφορίες του χρήστη και να προσπαθήσετε να κλιμακώσετε τα προνόμια:

GWS - Post Exploitation

GWS <-->GCP Pivoting

Διαβάστε περισσότερα για τις διάφορες τεχνικές για pivoting μεταξύ GWS και GCP σε:

GCP <--> Workspace Pivoting

GWS <--> GCPW | GCDS | Συγχρονισμός Καταλόγου (AD & EntraID)

• GCPW (Google Credential Provider for Windows): Αυτό είναι το single sign-on που παρέχει το Google Workspaces ώστε οι χρήστες να μπορούν να συνδεθούν στους υπολογιστές Windows τους χρησιμοποιώντας τα διαπιστευτήρια του Workspace τους. Επιπλέον, αυτό θα αποθηκεύσει tokens για πρόσβαση στο Google Workspace σε ορισμένα μέρη του υπολογιστή.

• GCDS (Google Cloud Directory Sync): Αυτό είναι ένα εργαλείο που μπορεί να χρησιμοποιηθεί για να συγχρονίσετε τους χρήστες και τις ομάδες του ενεργού καταλόγου σας με το Workspace σας. Το εργαλείο απαιτεί τα διαπιστευτήρια ενός superuser του Workspace και ενός προνομιούχου χρήστη AD. Έτσι, μπορεί να είναι δυνατό να το βρείτε μέσα σε έναν διακομιστή τομέα που θα συγχρονίζει χρήστες από καιρό σε καιρό.

• Admin Directory Sync: Σας επιτρέπει να συγχρονίσετε χρήστες από AD και EntraID σε μια διαδικασία χωρίς διακομιστή από https://admin.google.com/ac/sync/externaldirectories.

GWS - Workspace Sync Attacks (GCPW, GCDS, GPS, Directory Sync with AD & EntraID)

Επιμονή

Εάν έχετε παραβιάσει κάποια διαπιστευτήρια ή τη συνεδρία του χρήστη ελέγξτε αυτές τις επιλογές για να διατηρήσετε την επιμονή:

GWS - Persistence

Ανάκτηση από Παραβίαση Λογαριασμού

• Αποσυνδεθείτε από όλες τις συνεδρίες

• Αλλάξτε τον κωδικό πρόσβασης του χρήστη

• Δημιουργήστε νέους κωδικούς εφεδρείας 2FA

• Αφαιρέστε τους κωδικούς πρόσβασης εφαρμογών

• Αφαιρέστε τις εφαρμογές OAuth

• Αφαιρέστε τις συσκευές 2FA

• Αφαιρέστε τους προωθητές email

• Αφαιρέστε τα φίλτρα email

• Αφαιρέστε τα email/τηλέφωνα ανάκτησης

• Αφαιρέστε τα κακόβουλα συγχρονισμένα smartphones

• Αφαιρέστε τις κακές εφαρμογές Android

• Αφαιρέστε τις κακές εξουσιοδοτήσεις λογαριασμού

Αναφορές

• https://www.youtube-nocookie.com/embed/6AsVUS79gLw - Matthew Bryant - Hacking G Suite: The Power of Dark Apps Script Magic

• https://www.youtube.com/watch?v=KTVHLolz6cE - Mike Felch και Beau Bullock - OK Google, Πώς μπορώ να Red Team GSuite;

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.