GWS - Workspace Sync Attacks (GCPW, GCDS, GPS, Directory Sync with AD & EntraID)
Last updated
Last updated
Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Ovo je jedinstveno prijavljivanje koje Google Workspace pruža kako bi korisnici mogli da se prijave na svojim Windows računarima koristeći svoje Workspace akreditive. Štaviše, ovo će čuvati tokene za pristup Google Workspace na nekim mestima na računaru: Disk, memorija i registar... čak je moguće dobiti lozinku u čistom tekstu.
Imajte na umu da Winpeas može da detektuje GCPW, dobije informacije o konfiguraciji i čak i tokene.
Pronađite više informacija o ovome u:
GCPW - Google Credential Provider for WindowsOvo je alat koji se može koristiti za sinhronizaciju vaših korisnika i grupa iz aktivnog direktorijuma sa vašim Workspace-om (a ne obrnuto u vreme pisanja ovog teksta).
Zanimljivo je jer je to alat koji će zahtevati akreditive superkorisnika Workspace-a i privilegovanog AD korisnika. Tako da bi moglo biti moguće pronaći ga unutar domen servera koji bi povremeno sinhronizovao korisnike.
Imajte na umu da Winpeas može da detektuje GCDS, dobije informacije o konfiguraciji i čak i lozinke i enkriptovane akreditive.
Pronađite više informacija o ovome u:
GCDS - Google Cloud Directory SyncOvo je binarni fajl i servis koji Google nudi kako bi održao sinhronizovane lozinke korisnika između AD i Workspace-a. Svaki put kada korisnik promeni svoju lozinku u AD, ona se postavlja na Google.
Instalira se u C:\Program Files\Google\Password Sync gde možete pronaći binarni fajl PasswordSync.exe za konfiguraciju i password_sync_service.exe (servis koji će nastaviti da radi).
Imajte na umu da Winpeas može da detektuje GPS, dobije informacije o konfiguraciji i čak i lozinke i enkriptovane akreditive.
Pronađite više informacija o ovome u:
GPS - Google Password SyncGlavna razlika između ovog načina sinhronizacije korisnika sa GCDS je ta što se GCDS radi ručno sa nekim binarnim fajlovima koje treba preuzeti i pokrenuti dok je Admin Directory Sync bezserverski i upravlja ga Google na https://admin.google.com/ac/sync/externaldirectories.
Pronađite više informacija o ovome u:
GWS - Admin Directory SyncUčite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
