Az - Intune

htARTE (HackTricks AWS Red Team 전문가)로부터 AWS 해킹을 처음부터 전문가까지 배우세요!

HackTricks를 지원하는 다른 방법:

• 회사가 HackTricks에 광고되길 원하거나 PDF 형식의 HackTricks를 다운로드하려면 구독 요금제를 확인하세요!

• 공식 PEASS & HackTricks 스왜그를 구매하세요

• The PEASS Family를 발견하세요, 당사의 독점 NFTs 컬렉션

• 💬 Discord 그룹 또는 텔레그램 그룹에 가입하거나 트위터 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud github 저장소에 PR을 제출하여 해킹 트릭을 공유하세요.

기본 정보

Microsoft Intune은 앱 및 장치 관리 프로세스를 간소화하기 위해 설계되었습니다. 그 기능은 모바일 장치, 데스크톱 컴퓨터 및 가상 엔드포인트를 포함한 다양한 장치에 걸쳐 확장됩니다. Intune의 핵심 기능은 사용자 액세스 관리 및 조직 네트워크 내의 응용프로그램 및 장치의 관리를 간소화하는 데 중점을 두고 있습니다.

클라우드 -> 온프레미스

Global Administrator 또는 Intune Administrator 역할을 가진 사용자는 등록된 Windows 장치에서 PowerShell 스크립트를 실행할 수 있습니다. 스크립트는 장치에서 SYSTEM의 권한으로 한 번만 실행되며, 변경되지 않으면 Intune에서 스크립트의 출력을 볼 수 없습니다.

Get-AzureADGroup -Filter "DisplayName eq 'Intune Administrators'"

1. https://endpoint.microsoft.com/#home에 로그인하거나 Pass-The-PRT를 사용합니다.

2. 장치 -> 모든 장치로 이동하여 Intune에 등록된 장치를 확인합니다.

3. 스크립트로 이동하고 Windows 10에 대해 추가를 클릭합니다.

4. PowerShell 스크립트를 추가합니다.

• 

5. 할당 페이지에서 모든 사용자 추가 및 모든 장치 추가를 지정합니다.

스크립트 실행에는 최대 한 시간이 소요될 수 있습니다.

참고 자료

• https://learn.microsoft.com/en-us/mem/intune/fundamentals/what-is-intune