GWS - Workspace Pentesting
Last updated
Last updated
AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE)
GoogleのDrive、Chat、Groupsなどのさまざまなプラットフォームを使用して、被害者にフィッシングリンクを送信する方法や、Google OAuthフィッシングを実行する方法を確認してください：
GWS - Google Platforms Phishing見つけたすべてのメールアドレス（または発見したメール名パターンに基づいて生成したもの）でパスワードをテストするために、https://github.com/ustayready/CredKingのようなツールを使用できます（メンテナンスされていないようですが）。このツールは、AWSラムダを使用してIPアドレスを変更します。
いくつかの資格情報やユーザーのセッションを侵害した場合、ユーザーの潜在的な機密情報にアクセスし、特権を昇格させるためにいくつかのアクションを実行できます：
GWS - Post ExploitationGWSとGCPの間でピボットするためのさまざまな技術について詳しく読む：
GCP <--> Workspace PivotingGCPW（Google Credential Provider for Windows）：これは、Google Workspaceが提供するシングルサインオンで、ユーザーは自分のWorkspace資格情報を使用してWindows PCにログインできます。さらに、これはPCのいくつかの場所にGoogle Workspaceにアクセスするためのトークンを保存します。
GCDS（Google Cloud Directory Sync）：これは、アクティブディレクトリのユーザーとグループをWorkspaceに同期するために使用できるツールです。このツールは、Workspaceのスーパーユーザーおよび特権のあるADユーザーの資格情報を必要とします。したがって、ユーザーを時々同期しているドメインサーバー内で見つけることができるかもしれません。
管理者ディレクトリ同期：これは、https://admin.google.com/ac/sync/externaldirectoriesからサーバーレスプロセスでADおよびEntraIDのユーザーを同期することを可能にします。
いくつかの資格情報やユーザーのセッションを侵害した場合、永続性を維持するためのこれらのオプションを確認してください：
GWS - Persistenceすべてのセッションからログアウト
ユーザーパスワードを変更
新しい2FAバックアップコードを生成
アプリパスワードを削除
OAuthアプリを削除
2FAデバイスを削除
メール転送を削除
メールフィルターを削除
回復用メール/電話を削除
悪意のある同期スマートフォンを削除
悪いAndroidアプリを削除
悪いアカウントの委任を削除
https://www.youtube-nocookie.com/embed/6AsVUS79gLw - Matthew Bryant - G Suiteのハッキング：ダークアプリスクリプトマジックの力
https://www.youtube.com/watch?v=KTVHLolz6cE - Mike FelchとBeau Bullock - OK Google、GSuiteをレッドチームするにはどうすればよいですか？
AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE)
