Az - Intune

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

基本情報

Microsoft Intuneは、アプリケーションとデバイスの管理プロセスを簡素化するように設計されています。その機能は、モバイルデバイス、デスクトップコンピュータ、仮想エンドポイントを含む多様なデバイスにわたります。Intuneの主要な機能は、ユーザーアクセスの管理とアプリケーションおよびデバイスの管理の簡素化にあります。

Cloud -> On-Prem

Global AdministratorまたはIntune Administratorの役割を持つユーザーは、登録されたWindowsデバイス上でPowerShellスクリプトを実行できます。 このスクリプトは、デバイス上でSYSTEMの権限で一度だけ実行され、変更がない限り再実行されません。また、Intuneからはスクリプトの出力を確認することはできません。

Get-AzureADGroup -Filter "DisplayName eq 'Intune Administrators'"

1. https://endpoint.microsoft.com/#home にログインするか、Pass-The-PRTを使用します。

2. Devices -> All Devices に移動して、Intuneに登録されているデバイスを確認します。

3. Scripts に移動し、Windows 10用に Add をクリックします。

4. Powershell script を追加します。

• 

5. Assignments ページで Add all users と Add all devices を指定します。

スクリプトの実行には最大で 1時間 かかることがあります。

References

• https://learn.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• subscription plans をチェックしてください！

• 💬 Discord group または telegram group に参加するか、Twitter 🐦 @hacktricks_live をフォローしてください。

• ハッキングのトリックを共有するには、 HackTricks および HackTricks Cloud のgithubリポジトリにPRを提出してください。