GWS - Workspace Pentesting

Dowiedz się i ćwicz Hacking AWS:HackTricks Szkolenie AWS Red Team Expert (ARTE) Dowiedz się i ćwicz Hacking GCP: HackTricks Szkolenie GCP Red Team Expert (GRTE)

Wesprzyj HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się trikami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na GitHubie.

Punkty wejścia

Platformy Google i Phishing aplikacji OAuth

Sprawdź, jak można wykorzystać różne platformy Google, takie jak Drive, Chat, Groups... do wysłania ofierze linku phishingowego i jak przeprowadzić Phishing OAuth Google w:

GWS - Google Platforms Phishing

Password Spraying

Aby przetestować hasła ze wszystkimi znalezionymi e-mailami (lub wygenerowanymi na podstawie wzorca nazwy e-maila, który możesz odkryć), możesz użyć narzędzia takiego jak https://github.com/ustayready/CredKing (choć wygląda na nieutrzymywane), które będzie korzystać z funkcji AWS lambdas do zmiany adresu IP.

Post-Eksploatacja

Jeśli zdobyłeś pewne poświadczenia lub sesję użytkownika, możesz wykonać kilka działań, aby uzyskać dostęp do potencjalnie wrażliwych informacji użytkownika i spróbować eskalować uprawnienia:

GWS - Post Exploitation

GWS <-->GCP Pivoting

GCP <--> Workspace Pivoting

Utrzymanie trwałości

Jeśli zdobyłeś pewne poświadczenia lub sesję użytkownika, sprawdź te opcje, aby utrzymać trwałość nad nimi:

GWS - Persistence

Odzyskiwanie skompromitowanego konta

• Wyloguj się ze wszystkich sesji

• Zmień hasło użytkownika

• Wygeneruj nowe kody zapasowe 2FA

• Usuń hasła aplikacji

• Usuń aplikacje OAuth

• Usuń urządzenia 2FA

• Usuń przekierowania e-maili

• Usuń filtry e-maili

• Usuń e-maile odzyskiwania/telefony

• Usuń zsynchronizowane złośliwe smartfony

• Usuń złe aplikacje Android

• Usuń złe delegacje konta

Referencje

• https://www.youtube-nocookie.com/embed/6AsVUS79gLw - Matthew Bryant - Hacking G Suite: The Power of Dark Apps Script Magic

• https://www.youtube.com/watch?v=KTVHLolz6cE - Mike Felch and Beau Bullock - OK Google, How do I Red Team GSuite?

Dowiedz się i ćwicz Hacking AWS:HackTricks Szkolenie AWS Red Team Expert (ARTE) Dowiedz się i ćwicz Hacking GCP: HackTricks Szkolenie GCP Red Team Expert (GRTE)

Wesprzyj HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Dziel się trikami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na GitHubie.