Az - Key Vault

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Basic Information

Z dokumentacji: Azure Key Vault to usługa chmurowa do bezpiecznego przechowywania i uzyskiwania dostępu do sekretów. Sekret to wszystko, do czego chcesz ściśle kontrolować dostęp, takie jak klucze API, hasła, certyfikaty lub klucze kryptograficzne. Usługa Key Vault obsługuje dwa typy kontenerów: skarbce i zarządzane pule sprzętowych modułów zabezpieczeń (HSM). Skarbce obsługują przechowywanie kluczy, sekretów i certyfikatów opartych na oprogramowaniu i HSM. Zarządzane pule HSM obsługują tylko klucze oparte na HSM. Zobacz Przegląd interfejsu API REST Azure Key Vault w celu uzyskania pełnych informacji.

Format URL to https://{vault-name}.vault.azure.net/{object-type}/{object-name}/{object-version} Gdzie:

• vault-name to globalnie unikalna nazwa skarbca

• object-type może być "keys", "secrets" lub "certificates"

• object-name to unikalna nazwa obiektu w obrębie skarbca

• object-version jest generowane przez system i opcjonalnie używane do adresowania unikalnej wersji obiektu.

Aby uzyskać dostęp do sekretów przechowywanych w skarbcu, można użyć 2 modeli uprawnień:

• Polityka dostępu do skarbca

• Azure RBAC

Access Control

Dostęp do zasobu Key Vault jest kontrolowany przez dwa poziomy:

• poziom zarządzania, którego celem jest management.azure.com.

• Używany do zarządzania skarbcem i politykami dostępu. Obsługiwany jest tylko Azure role based access control (RBAC).

• poziom danych, którego celem jest <vault-name>.vault.azure.com.

• Używany do zarządzania i uzyskiwania dostępu do danych (kluczy, sekretów i certyfikatów) w skarbcu. Obsługuje to polityki dostępu do skarbca lub Azure RBAC.

Rola taka jak Contributor, która ma uprawnienia w poziomie zarządzania do zarządzania politykami dostępu, może uzyskać dostęp do sekretów, modyfikując polityki dostępu.

Key Vault RBAC Built-In Roles

Network Access

W Azure Key Vault można ustawić zasady zapory, aby zezwolić na operacje w poziomie danych tylko z określonych sieci wirtualnych lub zakresów adresów IPv4. To ograniczenie wpływa również na dostęp przez portal administracyjny Azure; użytkownicy nie będą mogli wyświetlać kluczy, sekretów ani certyfikatów w skarbcu, jeśli ich adres IP logowania nie znajduje się w autoryzowanym zakresie.

Aby analizować i zarządzać tymi ustawieniami, możesz użyć Azure CLI:

az keyvault show --name name-vault --query networkAcls

Poprzednie polecenie wyświetli ustawienia firewall dla name-vault, w tym włączone zakresy IP i zasady dotyczące zablokowanego ruchu.

Enumeracja

Az Powershell

# Get keyvault token
curl "$IDENTITY_ENDPOINT?resource=https://vault.azure.net&api-version=2017-09-01" -H secret:$IDENTITY_HEADER

# Connect with PS AzureAD
## $token from management API
Connect-AzAccount -AccessToken $token -AccountId 1937ea5938eb-10eb-a365-10abede52387 -KeyVaultAccessToken $keyvaulttoken

# List vaults
Get-AzKeyVault
# Get secrets names from the vault
Get-AzKeyVaultSecret -VaultName <vault_name>
# Get secret values
Get-AzKeyVaultSecret -VaultName <vault_name> -Name <secret_name> –AsPlainText

az

#!/bin/bash

# Dump all keyvaults from the subscription

# Define Azure subscription ID
AZ_SUBSCRIPTION_ID="your-subscription-id"

# Specify the filename for output
CSV_OUTPUT="vault-names-list.csv"

# Login to Azure account
az login

# Select the desired subscription
az account set --subscription $AZ_SUBSCRIPTION_ID

# Retrieve all resource groups within the subscription
AZ_RESOURCE_GROUPS=$(az group list --query "[].name" -o tsv)

# Initialize the CSV file with headers
echo "Vault Name,Associated Resource Group" > $CSV_OUTPUT

# Iterate over each resource group
for GROUP in $AZ_RESOURCE_GROUPS
do
# Fetch key vaults within the current resource group
VAULT_LIST=$(az keyvault list --resource-group $GROUP --query "[].name" -o tsv)

# Process each key vault
for VAULT in $VAULT_LIST
do
# Extract the key vault's name
VAULT_NAME=$(az keyvault show --name $VAULT --resource-group $GROUP --query "name" -o tsv)

# Append the key vault name and its resource group to the file
echo "$VAULT_NAME,$GROUP" >> $CSV_OUTPUT
done
done

Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się trikami hackingowymi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na githubie.