HackTricks Cloud

Az - Local Cloud Credentials

हैकट्रिक्स का समर्थन करें

सदस्यता योजनाएं की जाँच करें!
शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो करें।
हैकिंग ट्रिक्स साझा करें द्वारा पीआर जमा करके HackTricks और HackTricks Cloud github रेपो में।

स्थानीय टोकन स्टोरेज और सुरक्षा संबंधित विचार

एज़्यूर CLI (कमांड-लाइन इंटरफेस)

एज़्यूर CLI द्वारा स्थानीय रूप से टोकन और संवेदनशील डेटा संग्रहीत किए जाते हैं, जिससे सुरक्षा संबंधित चिंताएं उठती हैं:

पहुंच टोकन: C:\Users\<username>\.Azure पर स्थित accessTokens.json में सादा में संग्रहीत होते हैं।
सब्सक्रिप्शन सूचना: इसी निर्देशिका में azureProfile.json सब्सक्रिप्शन विवरण रखता है।
लॉग फ़ाइलें: .azure के भीतर ErrorRecords फ़ोल्डर में लॉग हो सकते हैं जिनमें एक्सपोज़ क्रेडेंशियल्स जैसे विवरण शामिल हो सकते हैं, जैसे:

क्रेडेंशियल्स समेत किए गए कमांड्स का निष्पादन।
टोकन का उपयोग कर URL तक पहुंचा जा सकता है, संवेदनशील जानकारी प्रकट कर सकता है।

एज़्यूर पावरशेल

एज़्यूर पावरशेल भी टोकन और संवेदनशील डेटा को संग्रहीत करता है, जिसका स्थानीय रूप से पहुंच किया जा सकता है:

पहुंच टोकन: C:\Users\<username>\.Azure पर स्थित TokenCache.dat में प्लेनटेक्स्ट में पहुंच टोकन संग्रहीत होते हैं।
सेवा प्रिंसिपल सीक्रेट्स: ये AzureRmContext.json में अनएन्क्रिप्टेड रूप से संग्रहीत होते हैं।
टोकन सेविंग फ़ीचर: उपयोगकर्ताओं को Save-AzContext कमांड का उपयोग करके टोकन को स्थायी रूप से सहेजने की क्षमता होती है, जिसका अनधिकृत पहुंच से बचाव करने के लिए सावधानीपूर्वक उपयोग किया जाना चाहिए।

उन्हें खोजने के लिए स्वचालित उपकरण

सुरक्षा सिफारिशें

सादा में संग्रहीत संवेदनशील डेटा को ध्यान में रखते हुए, इन फ़ाइलों और निर्देशिकाओं को सुरक्षित बनाना महत्वपूर्ण है:

इन फ़ाइलों का पहुंच अधिकार सीमित करना।
अनधिकृत पहुंच या अप्रत्याशित परिवर्तनों के लिए इन निर्देशिकाओं का नियमित रूप से मॉनिटरिंग और ऑडिटिंग करना।
संवेदनशील फ़ाइलों के लिए संभावना होने पर एन्क्रिप्शन का उपयोग करना।
उपयोगकर्ताओं को इस प्रकार की संवेदनशील जानकारी को संभालने के लिए जोखिम और सर्वोत्तम प्रथाओं के बारे में शिक्षित करना।

हैकट्रिक्स का समर्थन करें

सदस्यता योजनाएं की जाँच करें!
शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो करें।
हैकिंग ट्रिक्स साझा करें द्वारा पीआर जमा करके HackTricks और HackTricks Cloud github रेपो में।

PreviousAz - Arc vulnerable GPO Deploy Script NextAz - Pass the Cookie

Last updated 1 month ago