Az - Enumeration Tools

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live'i takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.

Linux'ta PowerShell Kurulumu

Linux'ta PowerShell Core'u kurmanız gerekecek:

sudo apt-get update
sudo apt-get install -y wget apt-transport-https software-properties-common

# Ubuntu 20.04
wget -q https://packages.microsoft.com/config/ubuntu/20.04/packages-microsoft-prod.deb

# Update repos
sudo apt-get update
sudo add-apt-repository universe

# Install & start powershell
sudo apt-get install -y powershell
pwsh

# Az cli
curl -sL https://aka.ms/InstallAzureCLIDeb | sudo bash

MacOS'ta PowerShell Kurulumu

belgelerden talimatlar:

1. Henüz kurulmadıysa brew'ü kurun:

/bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"

1. En son kararlı PowerShell sürümünü yükleyin:

brew install powershell/tap/powershell

1. PowerShell'i Çalıştır:

pwsh

1. Güncelleme:

brew update
brew upgrade powershell

Ana Enumeration Araçları

az cli

Azure Komut Satırı Arayüzü (CLI) Python ile yazılmış, (çoğu) Azure ve Entra ID kaynaklarını yönetmek ve idare etmek için kullanılan çok platformlu bir araçtır. Azure'a bağlanır ve komut satırı veya betikler aracılığıyla idari komutlar yürütür.

kurulum talimatları için bu bağlantıyı takip edin.

Azure CLI'deki komutlar şu yapıda düzenlenmiştir: az <hizmet> <eylem> <parametreler>

Hata Ayıklama | MitM az cli

--debug parametresini kullanarak, aracın az gönderdiği tüm istekleri görmek mümkündür:

az account management-group list --output table --debug

Bir MitM gerçekleştirmek ve aracın manuel olarak gönderdiği tüm istekleri kontrol etmek için şunları yapabilirsiniz:

Bash

export ADAL_PYTHON_SSL_NO_VERIFY=1
export AZURE_CLI_DISABLE_CONNECTION_VERIFICATION=1
export HTTPS_PROXY="http://127.0.0.1:8080"
export HTTP_PROXY="http://127.0.0.1:8080"

# If this is not enough
# Download the certificate from Burp and convert it into .pem format
# And export the following env variable
openssl x509 -in ~/Downloads/cacert.der -inform DER -out ~/Downloads/cacert.pem -outform PEM
export REQUESTS_CA_BUNDLE=/Users/user/Downloads/cacert.pem

PS

$env:ADAL_PYTHON_SSL_NO_VERIFY=1
$env:AZURE_CLI_DISABLE_CONNECTION_VERIFICATION=1
$env:HTTPS_PROXY="http://127.0.0.1:8080"
$env:HTTP_PROXY="http://127.0.0.1:8080"

Az PowerShell

Azure PowerShell, PowerShell komut satırından Azure kaynaklarını yönetmek için cmdlet'ler içeren bir modüldür.

kurulum talimatları için bu bağlantıyı takip edin.

Azure PowerShell AZ Modülündeki komutlar şu şekilde yapılandırılmıştır: <Action>-Az<Service> <parameters>

Debug | MitM Az PowerShell

-Debug parametresini kullanarak, aracın gönderdiği tüm istekleri görmek mümkündür:

Get-AzResourceGroup -Debug

Bir MitM gerçekleştirmek ve aracın gönderdiği tüm istekleri manuel olarak kontrol etmek için HTTPS_PROXY ve HTTP_PROXY ortam değişkenlerini belgelere göre ayarlayabilirsiniz.

Microsoft Graph PowerShell

Microsoft Graph PowerShell, tek bir uç nokta kullanarak SharePoint, Exchange ve Outlook gibi hizmetler de dahil olmak üzere tüm Microsoft Graph API'lerine erişim sağlayan çok platformlu bir SDK'dır. PowerShell 7+ desteği, MSAL aracılığıyla modern kimlik doğrulama, dış kimlikler ve gelişmiş sorgular sunar. En az ayrıcalık erişimine odaklanarak, güvenli işlemleri garanti eder ve en son Microsoft Graph API özellikleriyle uyumlu hale gelmek için düzenli güncellemeler alır.

kurulum talimatları için bu bağlantıyı takip edin.

Microsoft Graph PowerShell'deki komutlar şu şekilde yapılandırılmıştır: <Action>-Mg<Service> <parameters>

Microsoft Graph PowerShell Hatasını Ayıklama

-Debug parametresini kullanarak aracın gönderdiği tüm istekleri görmek mümkündür:

Get-MgUser -Debug

AzureAD Powershell

Azure Active Directory (AD) modülü, artık kaldırılmıştır, Azure AD kaynaklarını yönetmek için Azure PowerShell'in bir parçasıdır. Entra ID'de kullanıcıları, grupları ve uygulama kayıtlarını yönetmek gibi görevler için cmdlet'ler sağlar.

Bu, Microsoft Graph PowerShell ile değiştirilmiştir.

kurulum talimatları için bu bağlantıyı takip edin.