GWS - Workspace Pentesting

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Підтримати HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами в Twitter 🐦 @hacktricks_live.

• Діліться хакерськими трюками, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на GitHub.

Точки входу

Фішинг Google платформ та OAuth додатків

Перевірте, як ви можете використовувати різні Google платформи, такі як Drive, Chat, Groups... щоб надіслати жертві фішингове посилання та як виконати фішинг Google OAuth у:

GWS - Google Platforms Phishing

Password Spraying

Щоб протестувати паролі з усіма електронними адресами, які ви знайшли (або які ви згенерували на основі шаблону імені електронної пошти, який ви могли виявити), ви можете використовувати інструмент, такий як https://github.com/ustayready/CredKing (хоча він виглядає непідтримуваним), який використовуватиме AWS lambdas для зміни IP-адреси.

Пост-експлуатація

Якщо ви скомпрометували деякі облікові дані або сесію користувача, ви можете виконати кілька дій, щоб отримати доступ до потенційно чутливої інформації користувача та спробувати підвищити привілеї:

GWS - Post Exploitation

GWS <-->GCP Півотування

Дізнайтеся більше про різні техніки півотування між GWS та GCP у:

GCP <--> Workspace Pivoting

GWS <--> GCPW | GCDS | Синхронізація каталогів (AD & EntraID)

• GCPW (Google Credential Provider for Windows): Це єдиний вхід, який надає Google Workspaces, щоб користувачі могли входити в свої Windows ПК, використовуючи свої облікові дані Workspace. Більше того, це зберігатиме токени для доступу до Google Workspace в деяких місцях на ПК.

• GCDS (Google Cloud Directory Sync): Це інструмент, який можна використовувати для синхронізації ваших користувачів та груп активного каталогу з вашим Workspace. Інструмент вимагає облікових даних суперкористувача Workspace та привілейованого користувача AD. Тому, можливо, його можна знайти всередині доменного сервера, який синхронізує користувачів час від часу.

• Синхронізація каталогу адміністратора: Дозволяє синхронізувати користувачів з AD та EntraID у безсерверному процесі з https://admin.google.com/ac/sync/externaldirectories.

GWS - Workspace Sync Attacks (GCPW, GCDS, GPS, Directory Sync with AD & EntraID)

Персистентність

Якщо ви скомпрометували деякі облікові дані або сесію користувача, перевірте ці варіанти, щоб підтримувати персистентність:

GWS - Persistence

Відновлення скомпрометованого облікового запису

• Вийти з усіх сесій

• Змінити пароль користувача

• Згенерувати нові резервні коди 2FA

• Видалити паролі додатків

• Видалити OAuth додатки

• Видалити пристрої 2FA

• Видалити пересилання електронної пошти

• Видалити фільтри електронної пошти

• Видалити електронну пошту/телефони для відновлення

• Видалити зловмисні синхронізовані смартфони

• Видалити погані Android додатки

• Видалити погані делегування облікового запису

Посилання

• https://www.youtube-nocookie.com/embed/6AsVUS79gLw - Метью Брайант - Хакінг G Suite: Сила темної магії додатків

• https://www.youtube.com/watch?v=KTVHLolz6cE - Майк Фелч і Боу Буллок - ОК Google, як мені Red Team GSuite?

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Підтримати HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами в Twitter 🐦 @hacktricks_live.

• Діліться хакерськими трюками, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на GitHub.