Az - Enumeration Tools

Apprenez et pratiquez le hacking AWS :Formation HackTricks AWS Red Team Expert (ARTE) Apprenez et pratiquez le hacking GCP : Formation HackTricks GCP Red Team Expert (GRTE)

Soutenir HackTricks

• Consultez les plans d'abonnement !

• Rejoignez le 💬 groupe Discord ou le groupe telegram ou suivez nous sur Twitter 🐦 @hacktricks_live.

• Partagez des astuces de hacking en soumettant des PRs aux HackTricks et HackTricks Cloud dépôts github.

Installer PowerShell sur Linux

Sur Linux, vous devrez installer PowerShell Core :

sudo apt-get update
sudo apt-get install -y wget apt-transport-https software-properties-common

# Ubuntu 20.04
wget -q https://packages.microsoft.com/config/ubuntu/20.04/packages-microsoft-prod.deb

# Update repos
sudo apt-get update
sudo add-apt-repository universe

# Install & start powershell
sudo apt-get install -y powershell
pwsh

# Az cli
curl -sL https://aka.ms/InstallAzureCLIDeb | sudo bash

Installer PowerShell sur MacOS

Instructions de la documentation :

1. Installez brew si ce n'est pas déjà fait :

/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"

1. Installez la dernière version stable de PowerShell :

brew install powershell/tap/powershell

1. Exécuter PowerShell :

pwsh

1. Mise à jour :

brew update
brew upgrade powershell

Outils d'énumération principaux

az cli

Interface de ligne de commande Azure (CLI) est un outil multiplateforme écrit en Python pour gérer et administrer (la plupart des) ressources Azure et Entra ID. Il se connecte à Azure et exécute des commandes administratives via la ligne de commande ou des scripts.

Suivez ce lien pour les instructions d'installation¡.

Les commandes dans Azure CLI sont structurées en utilisant un modèle de : az <service> <action> <parameters>

Déboguer | MitM az cli

En utilisant le paramètre --debug, il est possible de voir toutes les requêtes que l'outil az envoie :

az account management-group list --output table --debug

Pour effectuer un MitM sur l'outil et vérifier toutes les requêtes qu'il envoie manuellement, vous pouvez faire :

Bash

export ADAL_PYTHON_SSL_NO_VERIFY=1
export AZURE_CLI_DISABLE_CONNECTION_VERIFICATION=1
export HTTPS_PROXY="http://127.0.0.1:8080"
export HTTP_PROXY="http://127.0.0.1:8080"

# If this is not enough
# Download the certificate from Burp and convert it into .pem format
# And export the following env variable
openssl x509 -in ~/Downloads/cacert.der -inform DER -out ~/Downloads/cacert.pem -outform PEM
export REQUESTS_CA_BUNDLE=/Users/user/Downloads/cacert.pem

PS

$env:ADAL_PYTHON_SSL_NO_VERIFY=1
$env:AZURE_CLI_DISABLE_CONNECTION_VERIFICATION=1
$env:HTTPS_PROXY="http://127.0.0.1:8080"
$env:HTTP_PROXY="http://127.0.0.1:8080"

Az PowerShell

Azure PowerShell est un module avec des cmdlets pour gérer les ressources Azure directement depuis la ligne de commande PowerShell.

Suivez ce lien pour les instructions d'installation.

Les commandes dans le module Azure PowerShell AZ sont structurées comme : <Action>-Az<Service> <parameters>

Debug | MitM Az PowerShell

En utilisant le paramètre -Debug, il est possible de voir toutes les requêtes que l'outil envoie :

Get-AzResourceGroup -Debug

Pour effectuer un MitM sur l'outil et vérifier toutes les requêtes qu'il envoie manuellement, vous pouvez définir les variables d'environnement HTTPS_PROXY et HTTP_PROXY selon la documentation.

Microsoft Graph PowerShell

Microsoft Graph PowerShell est un SDK multiplateforme qui permet d'accéder à toutes les API Microsoft Graph, y compris des services comme SharePoint, Exchange et Outlook, en utilisant un seul point de terminaison. Il prend en charge PowerShell 7+, l'authentification moderne via MSAL, les identités externes et les requêtes avancées. Avec un accent sur l'accès avec le moindre privilège, il garantit des opérations sécurisées et reçoit des mises à jour régulières pour s'aligner sur les dernières fonctionnalités de l'API Microsoft Graph.

Suivez ce lien pour les instructions d'installation.

Les commandes dans Microsoft Graph PowerShell sont structurées comme suit : <Action>-Mg<Service> <parameters>

Déboguer Microsoft Graph PowerShell

En utilisant le paramètre -Debug, il est possible de voir toutes les requêtes que l'outil envoie :

Get-MgUser -Debug

AzureAD Powershell

Le module Azure Active Directory (AD), maintenant déprécié, fait partie d'Azure PowerShell pour gérer les ressources Azure AD. Il fournit des cmdlets pour des tâches telles que la gestion des utilisateurs, des groupes et des enregistrements d'applications dans Entra ID.

Ceci est remplacé par Microsoft Graph PowerShell

Suivez ce lien pour les instructions d'installation.