GWS - Workspace Pentesting

AWS हैकिंग सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks का समर्थन करें

सदस्यता योजनाएँ देखें!
💬 Discord समूह या telegram समूह में शामिल हों या Twitter 🐦 पर हमें फॉलो करें @hacktricks_live.**
हैकिंग ट्रिक्स साझा करें और HackTricks और HackTricks Cloud github repos में PRs सबमिट करें।

प्रवेश बिंदु

Google प्लेटफार्म और OAuth ऐप्स फ़िशिंग

जांचें कि आप विभिन्न Google प्लेटफार्मों जैसे Drive, Chat, Groups... का उपयोग करके पीड़ित को फ़िशिंग लिंक कैसे भेज सकते हैं और Google OAuth फ़िशिंग कैसे कर सकते हैं:

पासवर्ड स्प्रेइंग

आपके द्वारा पाए गए सभी ईमेल के साथ पासवर्ड का परीक्षण करने के लिए (या आप किसी ईमेल नाम पैटर्न के आधार पर उत्पन्न किए गए हैं) आप https://github.com/ustayready/CredKing जैसे टूल का उपयोग कर सकते हैं (हालांकि यह अप्रबंधित लगता है) जो IP पते को बदलने के लिए AWS लैम्ब्डा का उपयोग करेगा।

पोस्ट-एक्सप्लॉइटेशन

यदि आपने कुछ क्रेडेंशियल्स या उपयोगकर्ता के सत्र से समझौता किया है, तो आप उपयोगकर्ता की संभावित संवेदनशील जानकारी तक पहुँचने और विशेषाधिकार बढ़ाने के लिए कई क्रियाएँ कर सकते हैं:

GWS <-->GCP पिवोटिंग

GWS और GCP के बीच पिवोट करने की विभिन्न तकनीकों के बारे में अधिक पढ़ें:

GWS <--> GCPW | GCDS | डायरेक्टरी सिंक (AD & EntraID)

GCPW (Google Credential Provider for Windows): यह एकल साइन-ऑन है जो Google Workspaces प्रदान करता है ताकि उपयोगकर्ता अपने Windows PCs में अपने Workspace क्रेडेंशियल्स का उपयोग करके लॉगिन कर सकें। इसके अलावा, यह Google Workspace तक पहुँचने के लिए टोकन को PC में कुछ स्थानों पर स्टोर करेगा।
GCDS (Google Cloud Directory Sync): यह एक उपकरण है जिसका उपयोग आपके सक्रिय निर्देशिका उपयोगकर्ताओं और समूहों को आपके Workspace में सिंक करने के लिए किया जा सकता है। इस उपकरण को Workspace सुपरयूजर और विशेषाधिकार प्राप्त AD उपयोगकर्ता के क्रेडेंशियल्स की आवश्यकता होती है। इसलिए, यह संभव है कि इसे एक डोमेन सर्वर के अंदर पाया जा सके जो समय-समय पर उपयोगकर्ताओं को सिंक कर रहा हो।
Admin Directory Sync: यह आपको https://admin.google.com/ac/sync/externaldirectories से एक सर्वरलेस प्रक्रिया में AD और EntraID से उपयोगकर्ताओं को सिंक्रनाइज़ करने की अनुमति देता है।

स्थिरता

यदि आपने कुछ क्रेडेंशियल्स या उपयोगकर्ता के सत्र से समझौता किया है, तो इसे बनाए रखने के लिए इन विकल्पों की जांच करें:

खाता समझौता पुनर्प्राप्ति

सभी सत्रों से लॉग आउट करें
उपयोगकर्ता पासवर्ड बदलें
नए 2FA बैकअप कोड उत्पन्न करें
ऐप पासवर्ड हटा दें
OAuth ऐप्स हटा दें
2FA उपकरण हटा दें
ईमेल फॉरवर्डर हटा दें
ईमेल फ़िल्टर हटा दें
पुनर्प्राप्ति ईमेल/फोन हटा दें
दुर्भावनापूर्ण सिंक्रनाइज़ स्मार्टफ़ोन हटा दें
खराब Android ऐप्स हटा दें
खराब खाता प्रतिनिधित्व हटा दें

संदर्भ

https://www.youtube-nocookie.com/embed/6AsVUS79gLw - Matthew Bryant - G Suite हैकिंग: डार्क ऐप्स स्क्रिप्ट जादू की शक्ति
https://www.youtube.com/watch?v=KTVHLolz6cE - Mike Felch और Beau Bullock - ओके गूगल, मैं GSuite को रेड टीम कैसे करूँ?

HackTricks का समर्थन करें

सदस्यता योजनाएँ देखें!
💬 Discord समूह या telegram समूह में शामिल हों या Twitter 🐦 पर हमें फॉलो करें @hacktricks_live.**
हैकिंग ट्रिक्स साझा करें और HackTricks और HackTricks Cloud github repos में PRs सबमिट करें।

PreviousGCP - Public Buckets Privilege Escalation NextGWS - Post Exploitation

Last updated 11 days ago