GWS - Persistence

AWS हैकिंग सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks का समर्थन करें

सदस्यता योजनाएँ देखें!
हमारे साथ जुड़ें 💬 Discord समूह या टेलीग्राम समूह या हमें Twitter 🐦 @hacktricks_live** पर फॉलो करें।**
हैकिंग ट्रिक्स साझा करें और HackTricks और HackTricks Cloud गिटहब रिपोजिटरी में PR सबमिट करें।

इस अनुभाग में उल्लिखित सभी क्रियाएँ जो सेटिंग बदलती हैं, ईमेल पर सुरक्षा अलर्ट और किसी भी मोबाइल डिवाइस पर पुश नोटिफिकेशन उत्पन्न करेंगी जो खाते के साथ समन्वयित हैं।

Gmail में स्थिरता

आप Google से सुरक्षा सूचनाओं को छिपाने के लिए फिल्टर बना सकते हैं
from: (no-reply@accounts.google.com) "Security Alert"
यह सुरक्षा ईमेल को ईमेल तक पहुँचने से रोकेगा (लेकिन मोबाइल पर पुश नोटिफिकेशन को रोक नहीं पाएगा)

Gmail फ़िल्टर बनाने के चरण

(निर्देश यहाँ से)

Gmail खोलें।
शीर्ष पर खोज बॉक्स में, खोज विकल्प दिखाएँ पर क्लिक करें .
अपने खोज मानदंड दर्ज करें। यदि आप यह जांचना चाहते हैं कि आपकी खोज सही ढंग से काम कर रही है, तो खोज पर क्लिक करके देखें कि कौन से ईमेल दिखाई देते हैं।
खोज विंडो के नीचे, फिल्टर बनाएँ पर क्लिक करें।
चुनें कि आप फ़िल्टर से क्या करना चाहते हैं।
फिल्टर बनाएँ पर क्लिक करें।

अपने वर्तमान फ़िल्टर की जांच करें (उन्हें हटाने के लिए) https://mail.google.com/mail/u/0/#settings/filters पर

संवेदनशील जानकारी (या सब कुछ) को अग्रेषित करने के लिए अग्रेषण पता बनाएँ - आपको मैनुअल एक्सेस की आवश्यकता है।
https://mail.google.com/mail/u/2/#settings/fwdandpop पर एक अग्रेषण पता बनाएँ
प्राप्त करने वाले पते को इसकी पुष्टि करने की आवश्यकता होगी
फिर, सभी ईमेल को अग्रेषित करने के लिए सेट करें जबकि एक प्रति रखी जाए (बदलाव सहेजने के लिए क्लिक करना न भूलें):

यह भी संभव है कि फ़िल्टर बनाएँ और केवल विशिष्ट ईमेल को दूसरे ईमेल पते पर अग्रेषित करें।

ऐप पासवर्ड

यदि आप एक Google उपयोगकर्ता सत्र को समझौता करने में सफल रहे हैं और उपयोगकर्ता के पास 2FA है, तो आप एक ऐप पासवर्ड जनरेट कर सकते हैं (चरण देखने के लिए लिंक का पालन करें)। ध्यान दें कि **ऐप पासवर्ड अब Google द्वारा अनुशंसित नहीं हैं और जब उपयोगकर्ता अपने Google खाते का पासवर्ड बदलता है तो रद्द कर दिए जाते हैं।

यहां तक कि यदि आपके पास एक खुला सत्र है, तो आपको ऐप पासवर्ड बनाने के लिए उपयोगकर्ता का पासवर्ड जानना होगा।

ऐप पासवर्ड केवल उन खातों के साथ उपयोग किए जा सकते हैं जिनमें 2-चरणीय सत्यापन चालू है।

2-FA और समान में परिवर्तन

यह भी संभव है कि 2-FA बंद करें या एक नया डिवाइस (या फोन नंबर) इस पृष्ठ पर नामांकित करें https://myaccount.google.com/security. यह भी संभव है कि पासकी जनरेट करें (अपनी डिवाइस जोड़ें), पासवर्ड बदलें, सत्यापन फोन और पुनर्प्राप्ति के लिए मोबाइल नंबर जोड़ें, पुनर्प्राप्ति ईमेल बदलें और सुरक्षा प्रश्न बदलें।

सुरक्षा पुश नोटिफिकेशन को उपयोगकर्ता के फोन तक पहुँचने से रोकने के लिए, आप उसके स्मार्टफोन को साइन आउट कर सकते हैं (हालांकि यह अजीब होगा) क्योंकि आप यहाँ से उसे फिर से साइन इन नहीं कर सकते।

यह भी संभव है कि डिवाइस को स्थानांतरित करें।

यहां तक कि यदि आपके पास एक खुला सत्र है, तो आपको इन सेटिंग्स को बदलने के लिए उपयोगकर्ता का पासवर्ड जानना होगा।

OAuth ऐप्स के माध्यम से स्थिरता

यदि आपने एक उपयोगकर्ता का खाता समझौता कर लिया है, तो आप बस OAuth ऐप को सभी संभावित अनुमतियाँ देने के लिए स्वीकृति दे सकते हैं। एकमात्र समस्या यह है कि Workspace को अवलोकित बाहरी और/या आंतरिक OAuth ऐप्स को अनुमति देने के लिए कॉन्फ़िगर किया जा सकता है। यह Workspace संगठनों के लिए सामान्य है कि वे डिफ़ॉल्ट रूप से बाहरी OAuth ऐप्स पर भरोसा नहीं करते हैं लेकिन आंतरिक पर भरोसा करते हैं, इसलिए यदि आपके पास संगठन के भीतर एक नया OAuth एप्लिकेशन बनाने के लिए पर्याप्त अनुमतियाँ हैं और बाहरी ऐप्स अवरुद्ध हैं, तो इसे बनाएं और स्थिरता बनाए रखने के लिए उस नए आंतरिक OAuth ऐप का उपयोग करें।

OAuth ऐप्स के बारे में अधिक जानकारी के लिए निम्नलिखित पृष्ठ देखें:

GWS - Google Platforms Phishing

प्रतिनिधित्व के माध्यम से स्थिरता

आप बस खाते को एक अलग खाते में प्रतिनिधित्व कर सकते हैं जिसे हमलावर द्वारा नियंत्रित किया जाता है (यदि आपको ऐसा करने की अनुमति है)। Workspace संगठनों में यह विकल्प सक्षम होना चाहिए। इसे सभी के लिए अक्षम किया जा सकता है, कुछ उपयोगकर्ताओं/समूहों से सक्षम किया जा सकता है या सभी के लिए (आमतौर पर यह केवल कुछ उपयोगकर्ताओं/समूहों के लिए सक्षम होता है या पूरी तरह से अक्षम होता है)।

यदि आप Workspace व्यवस्थापक हैं तो इस सुविधा को सक्षम करने के लिए यहाँ जांचें

(जानकारी दस्तावेज़ों से कॉपी की गई)

आपके संगठन के लिए एक व्यवस्थापक के रूप में (उदाहरण के लिए, आपका कार्य या स्कूल), आप नियंत्रित करते हैं कि उपयोगकर्ता अपने Gmail खाते तक पहुँच को प्रतिनिधित्व कर सकते हैं या नहीं। आप सभी को अपने खाते को प्रतिनिधित्व करने का विकल्प दे सकते हैं। या, केवल कुछ विभागों के लोगों को प्रतिनिधित्व सेट करने की अनुमति दें। उदाहरण के लिए, आप:

अपने Gmail खाते पर एक प्रशासनिक सहायक को प्रतिनिधि के रूप में जोड़ सकते हैं ताकि वे आपकी ओर से ईमेल पढ़ और भेज सकें।
एक समूह, जैसे कि आपकी बिक्री विभाग, को समूहों में प्रतिनिधि के रूप में जोड़ सकते हैं ताकि सभी को एक Gmail खाते तक पहुँच मिल सके।

उपयोगकर्ता केवल उसी संगठन में दूसरे उपयोगकर्ता को प्रतिनिधित्व कर सकते हैं, चाहे उनका डोमेन या उनका संगठनात्मक इकाई कुछ भी हो।

प्रतिनिधित्व सीमाएँ और प्रतिबंध

उपयोगकर्ताओं को अपने मेलबॉक्स तक पहुँच देने के लिए Google समूह को अनुमति दें विकल्प: इस विकल्प का उपयोग करने के लिए, इसे प्रतिनिधित्व किए गए खाते के OU और प्रत्येक समूह सदस्य के OU के लिए सक्षम किया जाना चाहिए। जिन समूह के सदस्य एक OU में हैं जिसमें यह विकल्प सक्षम नहीं है, वे प्रतिनिधित्व किए गए खाते तक पहुँच नहीं सकते।
सामान्य उपयोग के साथ, 40 प्रतिनिधि एक ही समय में एक Gmail खाते तक पहुँच सकते हैं। एक या अधिक प्रतिनिधियों द्वारा औसत से अधिक उपयोग इस संख्या को कम कर सकता है।
स्वचालित प्रक्रियाएँ जो अक्सर Gmail तक पहुँचती हैं, वे भी एक ही समय में एक खाते तक पहुँचने वाले प्रतिनिधियों की संख्या को कम कर सकती हैं। इन प्रक्रियाओं में API या ब्राउज़र एक्सटेंशन शामिल हैं जो अक्सर Gmail तक पहुँचते हैं।
एक ही Gmail खाता 1,000 अद्वितीय प्रतिनिधियों का समर्थन करता है। समूहों में एक समूह एक प्रतिनिधि के रूप में सीमा की ओर गिना जाता है।
प्रतिनिधित्व Gmail खाते की सीमाओं को नहीं बढ़ाता है। प्रतिनिधि उपयोगकर्ताओं के साथ Gmail खातों में मानक Gmail खाता सीमाएँ और नीतियाँ होती हैं। विवरण के लिए, Gmail सीमाएँ और नीतियाँ पर जाएँ।

चरण 1: अपने उपयोगकर्ताओं के लिए Gmail प्रतिनिधित्व चालू करें

शुरू करने से पहले: कुछ उपयोगकर्ताओं के लिए सेटिंग लागू करने के लिए, उनके खातों को एक संगठनात्मक इकाई में रखें।

साइन इन करें अपने Google व्यवस्थापक कंसोल में।

खाता मालिक और प्रतिनिधि जो ईमेल भेजता है दिखाएँ—संदेशों में Gmail खाता मालिक और प्रतिनिधि के ईमेल पते शामिल होते हैं।
केवल खाता मालिक दिखाएँ—संदेशों में केवल Gmail खाता मालिक का ईमेल पता शामिल होता है। प्रतिनिधि का ईमेल पता शामिल नहीं होता है।

(वैकल्पिक) उपयोगकर्ताओं को समूहों में एक समूह को प्रतिनिधि के रूप में जोड़ने की अनुमति देने के लिए, उपयोगकर्ताओं को अपने मेलबॉक्स तक पहुँच देने के लिए Google समूह को अनुमति दें बॉक्स को चेक करें।
सहेजें पर क्लिक करें। यदि आपने एक बच्चे संगठनात्मक इकाई को कॉन्फ़िगर किया है, तो आप एक माता संगठनात्मक इकाई की सेटिंग्स को विरासत में या ओवरराइड कर सकते हैं।
(वैकल्पिक) अन्य संगठनात्मक इकाइयों के लिए Gmail प्रतिनिधित्व चालू करने के लिए, चरण 3-9 को दोहराएँ।

परिवर्तन में 24 घंटे तक का समय लग सकता है लेकिन आमतौर पर अधिक तेजी से होते हैं। अधिक जानें

चरण 2: उपयोगकर्ताओं को उनके खातों के लिए प्रतिनिधियों को सेट करने दें

जब आप प्रतिनिधित्व चालू करते हैं, तो आपके उपयोगकर्ता अपने Gmail सेटिंग्स में जाकर प्रतिनिधियों को असाइन करते हैं। प्रतिनिधि तब उपयोगकर्ता की ओर से संदेश पढ़, भेज और प्राप्त कर सकते हैं।

विवरण के लिए, उपयोगकर्ताओं को ईमेल पर प्रतिनिधित्व और सहयोग पर निर्देशित करें।

एक नियमित उपयोगकर्ता के रूप में, यहाँ अपने एक्सेस को प्रतिनिधित्व करने के लिए निर्देश देखें

(जानकारी दस्तावेज़ों से कॉपी की गई)

आप 10 प्रतिनिधियों तक जोड़ सकते हैं।

यदि आप अपने कार्य, स्कूल या अन्य संगठन के माध्यम से Gmail का उपयोग कर रहे हैं:

आप अपने संगठन के भीतर 1000 प्रतिनिधियों तक जोड़ सकते हैं।
सामान्य उपयोग के साथ, 40 प्रतिनिधि एक ही समय में एक Gmail खाते तक पहुँच सकते हैं।
यदि आप स्वचालित प्रक्रियाओं का उपयोग करते हैं, जैसे कि API या ब्राउज़र एक्सटेंशन, तो कुछ प्रतिनिधि एक ही समय में एक Gmail खाते तक पहुँच सकते हैं।

अपने कंप्यूटर पर, Gmail खोलें। आप Gmail ऐप से प्रतिनिधियों को नहीं जोड़ सकते।
खाते और आयात या खाते टैब पर क्लिक करें।
"अपने खाते तक पहुँच देने के लिए अनुमति दें" अनुभाग में, एक और खाता जोड़ें पर क्लिक करें। यदि आप अपने कार्य या स्कूल के माध्यम से Gmail का उपयोग कर रहे हैं, तो आपके संगठन द्वारा ईमेल प्रतिनिधित्व को प्रतिबंधित किया जा सकता है। यदि आप इस सेटिंग को नहीं देखते हैं, तो अपने व्यवस्थापक से संपर्क करें।

यदि आप अपने खाते तक पहुँच देने के लिए अनुमति नहीं देखते हैं, तो यह प्रतिबंधित है।

उस व्यक्ति का ईमेल पता दर्ज करें जिसे आप जोड़ना चाहते हैं। यदि आप अपने कार्य, स्कूल या अन्य संगठन के माध्यम से Gmail का उपयोग कर रहे हैं, और आपके व्यवस्थापक इसकी अनुमति देते हैं, तो आप एक समूह का ईमेल पता दर्ज कर सकते हैं। इस समूह का आपके संगठन के समान डोमेन होना चाहिए। समूह के बाहरी सदस्यों को प्रतिनिधित्व पहुँच से वंचित किया जाता है। महत्वपूर्ण: यदि आप जिस खाते को प्रतिनिधित्व करते हैं वह एक नया खाता है या पासवर्ड रीसेट किया गया है, तो व्यवस्थापक को पहले साइन इन करते समय पासवर्ड बदलने की आवश्यकता को बंद करना होगा।

आपने जिस व्यक्ति को जोड़ा है, उसे पुष्टि करने के लिए एक ईमेल प्राप्त होगा। निमंत्रण एक सप्ताह के बाद समाप्त हो जाता है।

यदि आपने एक समूह जोड़ा है, तो सभी समूह के सदस्य बिना पुष्टि किए प्रतिनिधि बन जाएंगे।

नोट: प्रतिनिधित्व प्रभावी होने में 24 घंटे तक का समय लग सकता है।

Android ऐप के माध्यम से स्थिरता

यदि आपके पास शिकारियों के Google खाते के अंदर एक सत्र है तो आप प्ले स्टोर पर जा सकते हैं और संभवतः मैलवेयर इंस्टॉल कर सकते हैं जिसे आपने पहले से स्टोर में अपलोड किया है सीधे फोन पर स्थिरता बनाए रखने और शिकारियों के फोन तक पहुँचने के लिए।

ऐप स्क्रिप्ट के माध्यम से स्थिरता

आप ऐप स्क्रिप्ट में समय-आधारित ट्रिगर्स बना सकते हैं, इसलिए यदि ऐप स्क्रिप्ट उपयोगकर्ता द्वारा स्वीकार की जाती है, तो यह ट्रिगर होगी भले ही उपयोगकर्ता इसे एक्सेस न करे। इसे करने के तरीके के बारे में अधिक जानकारी के लिए देखें:

GWS - App Scripts

संदर्भ

https://www.youtube-nocookie.com/embed/6AsVUS79gLw - मैथ्यू ब्रायंट - G Suite हैकिंग: डार्क ऐप्स स्क्रिप्ट जादू की शक्ति
https://www.youtube.com/watch?v=KTVHLolz6cE - माइक फेल्च और ब्यू बुलॉक - ओके गूगल, मैं GSuite को रेड टीम कैसे करूँ?

HackTricks का समर्थन करें

सदस्यता योजनाएँ देखें!
हमारे साथ जुड़ें 💬 Discord समूह या टेलीग्राम समूह या हमें Twitter 🐦 @hacktricks_live** पर फॉलो करें।**
हैकिंग ट्रिक्स साझा करें और HackTricks और HackTricks Cloud गिटहब रिपोजिटरी में PR सबमिट करें।

PreviousGWS - Post Exploitation NextGWS - Workspace Sync Attacks (GCPW, GCDS, GPS, Directory Sync with AD & EntraID)

Last updated 3 days ago