Az - Enumeration Tools

Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie dla HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się trikami hackingowymi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na githubie.

Zainstaluj PowerShell w Linuxie

W Linuxie będziesz musiał zainstalować PowerShell Core:

sudo apt-get update
sudo apt-get install -y wget apt-transport-https software-properties-common

# Ubuntu 20.04
wget -q https://packages.microsoft.com/config/ubuntu/20.04/packages-microsoft-prod.deb

# Update repos
sudo apt-get update
sudo add-apt-repository universe

# Install & start powershell
sudo apt-get install -y powershell
pwsh

# Az cli
curl -sL https://aka.ms/InstallAzureCLIDeb | sudo bash

Zainstaluj PowerShell w MacOS

Instrukcje z dokumentacji:

1. Zainstaluj brew, jeśli jeszcze nie jest zainstalowane:

/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"

1. Zainstaluj najnowszą stabilną wersję PowerShell:

brew install powershell/tap/powershell

1. Uruchom PowerShell:

pwsh

1. Aktualizacja:

brew update
brew upgrade powershell

Główne narzędzia do enumeracji

az cli

Azure Command-Line Interface (CLI) to narzędzie wieloplatformowe napisane w Pythonie do zarządzania i administracji (większością) zasobów Azure i Entra ID. Łączy się z Azure i wykonuje polecenia administracyjne za pomocą wiersza poleceń lub skryptów.

Postępuj zgodnie z tym linkiem, aby uzyskać instrukcje instalacji¡.

Polecenia w Azure CLI są zbudowane według wzoru: az <usługa> <akcja> <parametry>

Debug | MitM az cli

Używając parametru --debug, można zobaczyć wszystkie żądania, które narzędzie az wysyła:

az account management-group list --output table --debug

Aby przeprowadzić MitM na narzędziu i ręcznie sprawdzić wszystkie żądania, które wysyła, możesz zrobić:

Bash

export ADAL_PYTHON_SSL_NO_VERIFY=1
export AZURE_CLI_DISABLE_CONNECTION_VERIFICATION=1
export HTTPS_PROXY="http://127.0.0.1:8080"
export HTTP_PROXY="http://127.0.0.1:8080"

# If this is not enough
# Download the certificate from Burp and convert it into .pem format
# And export the following env variable
openssl x509 -in ~/Downloads/cacert.der -inform DER -out ~/Downloads/cacert.pem -outform PEM
export REQUESTS_CA_BUNDLE=/Users/user/Downloads/cacert.pem

PS

$env:ADAL_PYTHON_SSL_NO_VERIFY=1
$env:AZURE_CLI_DISABLE_CONNECTION_VERIFICATION=1
$env:HTTPS_PROXY="http://127.0.0.1:8080"
$env:HTTP_PROXY="http://127.0.0.1:8080"

Az PowerShell

Azure PowerShell to moduł z cmdletami do zarządzania zasobami Azure bezpośrednio z linii poleceń PowerShell.

Postępuj zgodnie z tym linkiem, aby uzyskać instrukcje instalacji.

Polecenia w module Azure PowerShell AZ są zbudowane w następujący sposób: <Action>-Az<Service> <parameters>

Debug | MitM Az PowerShell

Używając parametru -Debug, można zobaczyć wszystkie żądania, które narzędzie wysyła:

Get-AzResourceGroup -Debug

Aby przeprowadzić MitM na narzędziu i ręcznie sprawdzić wszystkie żądania, które wysyła, możesz ustawić zmienne środowiskowe HTTPS_PROXY i HTTP_PROXY zgodnie z dokumentacją.

Microsoft Graph PowerShell

Microsoft Graph PowerShell to wieloplatformowe SDK, które umożliwia dostęp do wszystkich interfejsów API Microsoft Graph, w tym usług takich jak SharePoint, Exchange i Outlook, za pomocą jednego punktu końcowego. Obsługuje PowerShell 7+, nowoczesne uwierzytelnianie za pomocą MSAL, tożsamości zewnętrzne i zaawansowane zapytania. Skupiając się na dostępie z minimalnymi uprawnieniami, zapewnia bezpieczne operacje i regularnie otrzymuje aktualizacje, aby dostosować się do najnowszych funkcji interfejsu API Microsoft Graph.

Postępuj zgodnie z tym linkiem, aby uzyskać instrukcje instalacji.

Polecenia w Microsoft Graph PowerShell są zbudowane w następujący sposób: <Action>-Mg<Service> <parameters>

Debugowanie Microsoft Graph PowerShell

Używając parametru -Debug, możliwe jest zobaczenie wszystkich żądań, które narzędzie wysyła:

Get-MgUser -Debug

AzureAD Powershell

Moduł Azure Active Directory (AD), obecnie wycofany, jest częścią Azure PowerShell do zarządzania zasobami Azure AD. Oferuje cmdlety do zadań takich jak zarządzanie użytkownikami, grupami i rejestracjami aplikacji w Entra ID.

Został zastąpiony przez Microsoft Graph PowerShell

Postępuj zgodnie z tym linkiem, aby uzyskać instrukcje instalacji.