Az - Enumeration Tools

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Linux में PowerShell स्थापित करें

Linux में आपको PowerShell Core स्थापित करने की आवश्यकता होगी:

sudo apt-get update
sudo apt-get install -y wget apt-transport-https software-properties-common

# Ubuntu 20.04
wget -q https://packages.microsoft.com/config/ubuntu/20.04/packages-microsoft-prod.deb

# Update repos
sudo apt-get update
sudo add-apt-repository universe

# Install & start powershell
sudo apt-get install -y powershell
pwsh

# Az cli
curl -sL https://aka.ms/InstallAzureCLIDeb | sudo bash

MacOS में PowerShell स्थापित करें

दस्तावेज़ीकरण से निर्देश:

1. यदि अभी तक स्थापित नहीं है तो brew स्थापित करें:

/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"

1. PowerShell का नवीनतम स्थिर संस्करण स्थापित करें:

brew install powershell/tap/powershell

1. PowerShell चलाएँ:

pwsh

1. अपडेट:

brew update
brew upgrade powershell

मुख्य एनुमेरेशन टूल्स

az cli

Azure Command-Line Interface (CLI) एक क्रॉस-प्लेटफ़ॉर्म टूल है जो Python में लिखा गया है, जो (अधिकतर) Azure और Entra ID संसाधनों का प्रबंधन और प्रशासन करने के लिए है। यह Azure से कनेक्ट करता है और कमांड लाइन या स्क्रिप्ट के माध्यम से प्रशासनिक आदेशों को निष्पादित करता है।

स्थापना निर्देशों के लिए इस लिंक का पालन करें¡।

Azure CLI में आदेशों को इस पैटर्न का उपयोग करके संरचित किया गया है: az <service> <action> <parameters>

डिबग | MitM az cli

पैरामीटर --debug का उपयोग करके यह देखना संभव है कि टूल az सभी अनुरोध भेज रहा है:

az account management-group list --output table --debug

एक MitM करने के लिए टूल पर और सभी अनुरोधों की मैन्युअल रूप से जांच करने के लिए आप कर सकते हैं:

Bash

export ADAL_PYTHON_SSL_NO_VERIFY=1
export AZURE_CLI_DISABLE_CONNECTION_VERIFICATION=1
export HTTPS_PROXY="http://127.0.0.1:8080"
export HTTP_PROXY="http://127.0.0.1:8080"

# If this is not enough
# Download the certificate from Burp and convert it into .pem format
# And export the following env variable
openssl x509 -in ~/Downloads/cacert.der -inform DER -out ~/Downloads/cacert.pem -outform PEM
export REQUESTS_CA_BUNDLE=/Users/user/Downloads/cacert.pem

PS

$env:ADAL_PYTHON_SSL_NO_VERIFY=1
$env:AZURE_CLI_DISABLE_CONNECTION_VERIFICATION=1
$env:HTTPS_PROXY="http://127.0.0.1:8080"
$env:HTTP_PROXY="http://127.0.0.1:8080"

Az PowerShell

Azure PowerShell एक मॉड्यूल है जिसमें Azure संसाधनों को सीधे PowerShell कमांड लाइन से प्रबंधित करने के लिए cmdlets होते हैं।

स्थापना निर्देशों के लिए इस लिंक का पालन करें।

Azure PowerShell AZ मॉड्यूल में कमांड इस प्रकार संरचित होते हैं: <Action>-Az<Service> <parameters>

Debug | MitM Az PowerShell

पैरामीटर -Debug का उपयोग करके यह देखना संभव है कि उपकरण सभी अनुरोध भेज रहा है:

Get-AzResourceGroup -Debug

In order to do a MitM to the tool and check all the requests it's sending manually you can set the env variables HTTPS_PROXY and HTTP_PROXY according to the docs.

Microsoft Graph PowerShell

Microsoft Graph PowerShell एक क्रॉस-प्लेटफ़ॉर्म SDK है जो सभी Microsoft Graph APIs, जैसे SharePoint, Exchange, और Outlook, तक पहुँचने की अनुमति देता है, एकल एंडपॉइंट का उपयोग करके। यह PowerShell 7+, MSAL के माध्यम से आधुनिक प्रमाणीकरण, बाहरी पहचान, और उन्नत क्वेरी का समर्थन करता है। न्यूनतम विशेषाधिकार पहुँच पर ध्यान केंद्रित करते हुए, यह सुरक्षित संचालन सुनिश्चित करता है और नवीनतम Microsoft Graph API सुविधाओं के साथ संरेखित करने के लिए नियमित अपडेट प्राप्त करता है।

Follow this link for the installation instructions.

Commands in Microsoft Graph PowerShell are structured like: <Action>-Mg<Service> <parameters>

Debug Microsoft Graph PowerShell

Using the parameter -Debug it's possible to see all the requests the tool is sending:

Get-MgUser -Debug

AzureAD Powershell

Azure सक्रिय निर्देशिका (AD) मॉड्यूल, जो अब अवशिष्ट है, Azure AD संसाधनों को प्रबंधित करने के लिए Azure PowerShell का हिस्सा है। यह Entra ID में उपयोगकर्ताओं, समूहों और अनुप्रयोग पंजीकरणों को प्रबंधित करने के लिए cmdlets प्रदान करता है।

यह Microsoft Graph PowerShell द्वारा प्रतिस्थापित किया गया है

इस लिंक का पालन करें स्थापना निर्देश।