Az - Application Proxy
学习和练习 AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
学习和练习 GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
基本信息
Azure Active Directory 的 Application Proxy 提供对本地 Web 应用程序的安全远程访问。在单点登录到 Azure AD后,用户可以通过外部 URL或内部应用程序门户访问云和本地应用程序。
其工作原理如下:
![](https://cloud.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F366839394-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FEYi4M21WX4icNxsN0fBC%252Fuploads%252Fgit-blob-62bd65a4832b15c347264fa02fe270f4cc3c7927%252Fimage%2520%28186%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=bb56b39&sv=1)
用户通过端点访问应用程序后,用户被引导到Azure AD 登录页面。
成功登录后,Azure AD 向用户的客户端设备发送一个令牌。
客户端将令牌发送到Application Proxy 服务,该服务从令牌中检索用户主体名称 (UPN) 和安全主体名称 (SPN)。Application Proxy 然后将请求发送到 Application Proxy 连接器。
如果您已配置单点登录,连接器将代表用户执行任何额外的身份验证。
连接器将请求发送到本地应用程序。
响应通过连接器和 Application Proxy 服务发送给用户。
枚举
参考资料
学习和练习 AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
学习和练习 GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated