Az - Local Cloud Credentials

Lernen Sie AWS-Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lernen Sie GCP-Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstützen Sie HackTricks

• Überprüfen Sie die Abonnementpläne!

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.

• Teilen Sie Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud GitHub-Repositorys senden.

Lokale Token-Speicherung und Sicherheitsüberlegungen

Azure CLI (Befehlszeilenschnittstelle)

Tokens und sensible Daten werden lokal von Azure CLI gespeichert, was Sicherheitsbedenken aufwirft:

1. Zugriffstoken: Werden im Klartext in accessTokens.json im Verzeichnis C:\Users\<Benutzername>\.Azure gespeichert.

2. Abonnementinformationen: azureProfile.json im selben Verzeichnis enthält Abonnementdetails.

3. Protokolldateien: Der Ordner ErrorRecords innerhalb von .azure kann Protokolle mit freigelegten Anmeldeinformationen enthalten, wie z.B.:

• Ausgeführte Befehle mit eingebetteten Anmeldeinformationen.

• Mit Tokens aufgerufene URLs, die möglicherweise sensible Informationen preisgeben.

Azure PowerShell

Azure PowerShell speichert ebenfalls Tokens und sensible Daten, auf die lokal zugegriffen werden kann:

1. Zugriffstoken: TokenCache.dat, im Verzeichnis C:\Users\<Benutzername>\.Azure gespeichert, enthält Zugriffstoken im Klartext.

2. Service Principal Secrets: Diese werden unverschlüsselt in AzureRmContext.json gespeichert.

3. Funktion zum Speichern von Tokens: Benutzer können Tokens mithilfe des Befehls Save-AzContext dauerhaft speichern, was vorsichtig verwendet werden sollte, um unbefugten Zugriff zu verhindern.

Automatische Tools zum Auffinden

• Winpeas

• Get-AzurePasswords.ps1

Sicherheitsempfehlungen

Angesichts der Speicherung sensibler Daten im Klartext ist es entscheidend, diese Dateien und Verzeichnisse zu sichern, indem:

• Der Zugriff auf diese Dateien eingeschränkt wird.

• Diese Verzeichnisse regelmäßig auf unbefugten Zugriff oder unerwartete Änderungen überwacht und überprüft werden.

• Verschlüsselung für sensible Dateien, wo möglich, verwendet wird.

• Benutzer über die Risiken und bewährten Verfahren im Umgang mit solch sensiblen Informationen informiert werden.