Az - Intune

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

Podstawowe informacje

Microsoft Intune został zaprojektowany w celu usprawnienia procesu zarządzania aplikacjami i urządzeniami. Jego możliwości obejmują różnorodne urządzenia, w tym urządzenia mobilne, komputery stacjonarne i punkty końcowe wirtualne. Podstawowe funkcje Intune koncentrują się wokół zarządzania dostępem użytkownika i upraszczania administracji aplikacjami oraz urządzeniami w sieci organizacji.

Chmura -> Lokalnie

Użytkownik posiadający rolę Globalny Administrator lub Administrator Intune może wykonać skrypty PowerShell na dowolnym zarejestrowanym urządzeniu z systemem Windows. Skrypt uruchamia się z uprawnieniami SYSTEMU na urządzeniu tylko raz, jeśli się nie zmieni, a z Intune nie można zobaczyć wyniku działania skryptu.

Get-AzureADGroup -Filter "DisplayName eq 'Intune Administrators'"
  1. Zaloguj się na https://endpoint.microsoft.com/#home lub użyj metody Pass-The-PRT.

  2. Przejdź do Urządzenia -> Wszystkie urządzenia, aby sprawdzić urządzenia zarejestrowane w Intune.

  3. Przejdź do Skrypty i kliknij Dodaj dla systemu Windows 10.

  4. Dodaj skrypt Powershell

  1. Określ Dodaj wszystkich użytkowników i Dodaj wszystkie urządzenia na stronie Przypisania.

Wykonanie skryptu może zająć do jednej godziny.

Referencje

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

Last updated