Az - Enumeration Tools

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기

• 구독 계획 확인하기!

• **💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud 깃허브 리포지토리에 PR을 제출하여 해킹 팁을 공유하세요.

리눅스에 PowerShell 설치하기

리눅스에서는 PowerShell Core를 설치해야 합니다:

sudo apt-get update
sudo apt-get install -y wget apt-transport-https software-properties-common

# Ubuntu 20.04
wget -q https://packages.microsoft.com/config/ubuntu/20.04/packages-microsoft-prod.deb

# Update repos
sudo apt-get update
sudo add-apt-repository universe

# Install & start powershell
sudo apt-get install -y powershell
pwsh

# Az cli
curl -sL https://aka.ms/InstallAzureCLIDeb | sudo bash

MacOS에 PowerShell 설치하기

문서에서의 지침:

1. 아직 설치하지 않았다면 brew를 설치합니다:

/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"

1. 최신 안정 버전의 PowerShell을 설치합니다:

brew install powershell/tap/powershell

1. PowerShell 실행:

pwsh

1. 업데이트:

brew update
brew upgrade powershell

주요 열거 도구

az cli

Azure Command-Line Interface (CLI)는 Azure 및 Entra ID 리소스를 관리하고 운영하기 위해 Python으로 작성된 크로스 플랫폼 도구입니다. Azure에 연결하여 명령줄 또는 스크립트를 통해 관리 명령을 실행합니다.

설치 지침을 보려면 이 링크를 따르세요¡.

Azure CLI의 명령은 다음 패턴을 사용하여 구조화됩니다: az <service> <action> <parameters>

디버그 | MitM az cli

매개변수 **--debug**를 사용하면 도구 **az**가 보내는 모든 요청을 볼 수 있습니다:

az account management-group list --output table --debug

MitM 공격을 도구에 수행하고 수동으로 전송하는 모든 요청을 확인하려면 다음을 수행할 수 있습니다:

Bash

export ADAL_PYTHON_SSL_NO_VERIFY=1
export AZURE_CLI_DISABLE_CONNECTION_VERIFICATION=1
export HTTPS_PROXY="http://127.0.0.1:8080"
export HTTP_PROXY="http://127.0.0.1:8080"

# If this is not enough
# Download the certificate from Burp and convert it into .pem format
# And export the following env variable
openssl x509 -in ~/Downloads/cacert.der -inform DER -out ~/Downloads/cacert.pem -outform PEM
export REQUESTS_CA_BUNDLE=/Users/user/Downloads/cacert.pem

PS

$env:ADAL_PYTHON_SSL_NO_VERIFY=1
$env:AZURE_CLI_DISABLE_CONNECTION_VERIFICATION=1
$env:HTTPS_PROXY="http://127.0.0.1:8080"
$env:HTTP_PROXY="http://127.0.0.1:8080"

Az PowerShell

Azure PowerShell은 PowerShell 명령줄에서 Azure 리소스를 직접 관리하기 위한 cmdlet이 포함된 모듈입니다.

설치 지침 링크를 따라가세요.

Azure PowerShell AZ 모듈의 명령은 다음과 같이 구조화됩니다: <Action>-Az<Service> <parameters>

Debug | MitM Az PowerShell

-Debug 매개변수를 사용하면 도구가 보내는 모든 요청을 볼 수 있습니다:

Get-AzResourceGroup -Debug

MitM 공격을 도구에 수행하고 수동으로 전송하는 모든 요청을 확인하려면 문서에 따라 환경 변수를 HTTPS_PROXY 및 HTTP_PROXY로 설정할 수 있습니다.

Microsoft Graph PowerShell

Microsoft Graph PowerShell은 단일 엔드포인트를 사용하여 SharePoint, Exchange 및 Outlook과 같은 서비스에 대한 모든 Microsoft Graph API에 접근할 수 있는 크로스 플랫폼 SDK입니다. PowerShell 7+, MSAL을 통한 현대 인증, 외부 ID 및 고급 쿼리를 지원합니다. 최소 권한 액세스에 중점을 두어 보안 작업을 보장하며 최신 Microsoft Graph API 기능에 맞춰 정기적으로 업데이트를 받습니다.

설치 지침을 보려면 이 링크를 따르세요.

Microsoft Graph PowerShell의 명령은 다음과 같이 구조화됩니다: <Action>-Mg<Service> <parameters>

Microsoft Graph PowerShell 디버그

-Debug 매개변수를 사용하면 도구가 전송하는 모든 요청을 볼 수 있습니다:

Get-MgUser -Debug

AzureAD Powershell

Azure Active Directory (AD) 모듈은 현재 사용 중단되었으며, Azure AD 리소스를 관리하기 위한 Azure PowerShell의 일부입니다. Entra ID에서 사용자, 그룹 및 애플리케이션 등록을 관리하는 작업을 위한 cmdlet을 제공합니다.

이것은 Microsoft Graph PowerShell로 대체되었습니다.

설치 지침을 보려면 이 링크를 따르세요.