Az - Enumeration Tools

Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Suporte ao HackTricks

• Confira os planos de assinatura!

• Junte-se ao 💬 grupo do Discord ou ao grupo do telegram ou siga-nos no Twitter 🐦 @hacktricks_live.

• Compartilhe truques de hacking enviando PRs para os repositórios do HackTricks e HackTricks Cloud.

Instalar PowerShell no Linux

No linux, você precisará instalar o PowerShell Core:

sudo apt-get update
sudo apt-get install -y wget apt-transport-https software-properties-common

# Ubuntu 20.04
wget -q https://packages.microsoft.com/config/ubuntu/20.04/packages-microsoft-prod.deb

# Update repos
sudo apt-get update
sudo add-apt-repository universe

# Install & start powershell
sudo apt-get install -y powershell
pwsh

# Az cli
curl -sL https://aka.ms/InstallAzureCLIDeb | sudo bash

Instalar PowerShell no MacOS

Instruções da documentação:

1. Instale brew se ainda não estiver instalado:

/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"

1. Instale a versão estável mais recente do PowerShell:

brew install powershell/tap/powershell

1. Execute o PowerShell:

pwsh

1. Atualização:

brew update
brew upgrade powershell

Ferramentas Principais de Enumeração

az cli

Interface de Linha de Comando do Azure (CLI) é uma ferramenta multiplataforma escrita em Python para gerenciar e administrar (a maioria) dos recursos do Azure e do Entra ID. Ela se conecta ao Azure e executa comandos administrativos via linha de comando ou scripts.

Siga este link para as instruções de instalação¡.

Os comandos na Azure CLI são estruturados usando um padrão de: az <serviço> <ação> <parâmetros>

Debug | MitM az cli

Usando o parâmetro --debug é possível ver todas as requisições que a ferramenta az está enviando:

az account management-group list --output table --debug

Para fazer um MitM na ferramenta e verificar todas as requisições que ela está enviando manualmente, você pode fazer:

Bash

export ADAL_PYTHON_SSL_NO_VERIFY=1
export AZURE_CLI_DISABLE_CONNECTION_VERIFICATION=1
export HTTPS_PROXY="http://127.0.0.1:8080"
export HTTP_PROXY="http://127.0.0.1:8080"

# If this is not enough
# Download the certificate from Burp and convert it into .pem format
# And export the following env variable
openssl x509 -in ~/Downloads/cacert.der -inform DER -out ~/Downloads/cacert.pem -outform PEM
export REQUESTS_CA_BUNDLE=/Users/user/Downloads/cacert.pem

PS

$env:ADAL_PYTHON_SSL_NO_VERIFY=1
$env:AZURE_CLI_DISABLE_CONNECTION_VERIFICATION=1
$env:HTTPS_PROXY="http://127.0.0.1:8080"
$env:HTTP_PROXY="http://127.0.0.1:8080"

Az PowerShell

Azure PowerShell é um módulo com cmdlets para gerenciar recursos do Azure diretamente da linha de comando do PowerShell.

Siga este link para as instruções de instalação.

Os comandos no Módulo AZ do Azure PowerShell são estruturados como: <Ação>-Az<Service> <parâmetros>

Debug | MitM Az PowerShell

Usando o parâmetro -Debug é possível ver todas as requisições que a ferramenta está enviando:

Get-AzResourceGroup -Debug

Para fazer um MitM na ferramenta e verificar todas as requisições que ela está enviando manualmente, você pode definir as variáveis de ambiente HTTPS_PROXY e HTTP_PROXY de acordo com a documentação.

Microsoft Graph PowerShell

Microsoft Graph PowerShell é um SDK multiplataforma que permite o acesso a todas as APIs do Microsoft Graph, incluindo serviços como SharePoint, Exchange e Outlook, usando um único endpoint. Ele suporta PowerShell 7+, autenticação moderna via MSAL, identidades externas e consultas avançadas. Com foco no acesso de menor privilégio, garante operações seguras e recebe atualizações regulares para alinhar-se com os recursos mais recentes da API do Microsoft Graph.

Siga este link para as instruções de instalação.

Os comandos no Microsoft Graph PowerShell são estruturados como: <Action>-Mg<Service> <parameters>

Depurar Microsoft Graph PowerShell

Usando o parâmetro -Debug, é possível ver todas as requisições que a ferramenta está enviando:

Get-MgUser -Debug

AzureAD Powershell

O módulo Azure Active Directory (AD), agora obsoleto, é parte do Azure PowerShell para gerenciar recursos do Azure AD. Ele fornece cmdlets para tarefas como gerenciar usuários, grupos e registros de aplicativos no Entra ID.

Isso é substituído pelo Microsoft Graph PowerShell

Siga este link para as instruções de instalação.