Cloudflare Zero Trust Network

ゼロからヒーローまでAWSハッキングを学ぶ htARTE（HackTricks AWS Red Team Expert）！

HackTricksをサポートする他の方法：

• HackTricksで企業を宣伝したいまたはHackTricksをPDFでダウンロードしたい場合は、SUBSCRIPTION PLANSをチェックしてください！

• 公式PEASS＆HackTricksグッズを入手する

• The PEASS Familyを発見し、独占的なNFTsコレクションをご覧ください

• 💬 Discordグループに参加するか、telegramグループに参加するか、Twitterで私をフォローする🐦 @hacktricks_live。

• HackTricksとHackTricks CloudのgithubリポジトリにPRを提出して、あなたのハッキングテクニックを共有してください。

Cloudflare Zero Trust Networkアカウントには、設定やサービスが構成できるものがあります。このページでは、各セクションのセキュリティ関連設定を分析します。

Analytics

• 環境を知るのに役立ちます

Gateway

• Policiesでは、DNS、ネットワーク、またはHTTPリクエストによるアプリケーションへのアクセスを制限するポリシーを生成できます。

• 使用する場合、ポリシーを作成して悪意のあるサイトへのアクセスを制限できます。

• これはゲートウェイが使用されている場合にのみ関連するものであり、そうでない場合は防御ポリシーを作成する理由はありません。

Access

Applications

各アプリケーションで：

• Policiesでアプリケーションへのアクセス権限をチェックし、アプリケーションにアクセスする必要があるユーザーだけがアクセスできることを確認します。

• アクセスを許可するために**Access Groups**が使用される（追加のルールも設定できます）

• 利用可能なIDプロバイダを確認し、あまりにもオープンではないことを確認します

• **Settings**で：

• CORSが有効になっていないことを確認します（有効になっている場合、安全であり、すべてを許可していないことを確認します）

• CookieにはStrict Same-Site属性、HTTP Only、およびアプリケーションがHTTPの場合はバインディングCookieが有効である必要があります。

• より良い保護のためにブラウザレンダリングも有効にすることを検討してください。リモートブラウザ分離に関する詳細はこちら。**

Access Groups

• 生成されたアクセスグループが、許可すべきユーザーに適切に制限されていることを確認します。

• デフォルトのアクセスグループが非常にオープンではないことを特に重要視します（あまり多くの人を許可していない）デフォルトでは、そのグループにいる誰でもアプリケーションにアクセスできるようになります。

• EVERYONEにアクセスを与えることが可能であり、100%必要でない限り推奨されない非常にオープンなポリシーを他にも考慮してください。

Service Auth

• すべてのサービストークンが1年以内に期限切れになっていることを確認します

Tunnels

TODO

My Team

TODO

Logs

• ユーザーからの予期しないアクションを検索できます

Settings

• プランタイプを確認します

• クレジットカードの所有者名、最後の4桁、有効期限、および住所を確認できます

• 本当にこのサービスを使用していないユーザーを削除するためにユーザーシートの有効期限を追加することをお勧めします

ゼロからヒーローまでAWSハッキングを学ぶ htARTE（HackTricks AWS Red Team Expert）！

HackTricksをサポートする他の方法：

• HackTricksで企業を宣伝したいまたはHackTricksをPDFでダウンロードしたい場合は、SUBSCRIPTION PLANSをチェックしてください！

• 公式PEASS＆HackTricksグッズを入手する

• The PEASS Familyを発見し、独占的なNFTsコレクションをご覧ください

• 💬 Discordグループに参加するか、telegramグループに参加するか、Twitterで私をフォローする🐦 @hacktricks_live。

• HackTricksとHackTricks CloudのgithubリポジトリにPRを提出して、あなたのハッキングテクニックを共有してください。