Cloudflare Zero Trust Network

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

W koncie Cloudflare Zero Trust Network istnieją pewne ustawienia i usługi, które można skonfigurować. Na tej stronie zamierzamy analizować ustawienia związane z bezpieczeństwem w każdej sekcji:

Analiza

• Przydatne do poznania środowiska

Bramka

• W Politykach można generować polityki, aby ograniczyć dostęp do aplikacji na podstawie DNS, sieci lub żądania HTTP.

• Jeśli jest używana, można stworzyć polityki, aby ograniczyć dostęp do złośliwych stron.

• To jest istotne tylko, jeśli bramka jest używana, w przeciwnym razie nie ma powodu, aby tworzyć polityki obronne.

Dostęp

Aplikacje

W każdej aplikacji:

• Sprawdź kto ma dostęp do aplikacji w Politykach i upewnij się, że tylko użytkownicy, którzy potrzebują dostępu do aplikacji, mogą uzyskać dostęp.

• Aby umożliwić dostęp, będą używane Grupy Dostępu (można również ustawić dodatkowe zasady).

• Sprawdź dostępnych dostawców tożsamości i upewnij się, że nie są zbyt otwarci.

• W Ustawieniach:

• Sprawdź, czy CORS nie jest włączony (jeśli jest włączony, sprawdź, czy jest bezpieczny i nie zezwala na wszystko).

• Ciasteczka powinny mieć atrybut Strict Same-Site, HTTP Only i binding cookie powinien być włączony, jeśli aplikacja jest HTTP.

• Rozważ również włączenie renderowania w przeglądarce dla lepszej ochrony. Więcej informacji o izolacji przeglądarki zdalnej tutaj.

Grupy Dostępu

• Sprawdź, czy wygenerowane grupy dostępu są prawidłowo ograniczone do użytkowników, którym powinny zezwalać.

• Szczególnie ważne jest, aby sprawdzić, że domyślna grupa dostępu nie jest zbyt otwarta (nie zezwala zbyt wielu osobom), ponieważ domyślnie każdy w tej grupie będzie mógł uzyskać dostęp do aplikacji.

• Zauważ, że możliwe jest nadanie dostępu do WSZYSTKICH i innych bardzo otwartych polityk, które nie są zalecane, chyba że są 100% konieczne.

Autoryzacja Usług

• Sprawdź, czy wszystkie tokeny usług wygasają w ciągu 1 roku lub mniej.

Tunel

TODO

Mój Zespół

TODO

Dzienniki

• Możesz szukać nieoczekiwanych działań użytkowników.

Ustawienia

• Sprawdź typ planu.

• Możliwe jest zobaczenie nazwy właściciela karty kredytowej, ostatnich 4 cyfr, daty ważności i adresu.

• Zaleca się dodanie daty wygaśnięcia miejsca użytkownika, aby usunąć użytkowników, którzy naprawdę nie korzystają z tej usługi.

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.