Az - ARM Templates / Deployments

Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya HackTricks AWS)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikionekana kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA USAJILI!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs ya kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

Taarifa Msingi

Kutoka kwa nyaraka: Ili kutekeleza miundombinu kama nambari kwa suluhisho zako za Azure, tumia mifano ya Azure Resource Manager (ARM). Kiolezo ni faili ya JavaScript Object Notation (JSON) ambayo inatambulisha miundombinu na usanidi wa mradi wako. Kiolezo hutumia sintaksia ya kielezi, ambayo inakuruhusu kusema ni nini unakusudia kutekeleza bila ya kuandika mfululizo wa amri za programu kuunda hiyo. Kwenye kiolezo, unataja rasilimali za kutekeleza na mali za rasilimali hizo.

Historia

Ikiwa unaweza kufikia, unaweza kupata taarifa kuhusu rasilimali ambazo hazipo lakini zinaweza kutekelezwa baadaye. Zaidi ya hayo, ikiwa parameter inayohifadhi taarifa nyeti ilichaguliwa kuwa "String" badala ya "SecureString", itakuwepo katika maandishi wazi.

Tafuta Taarifa Nyeti

Watumiaji wenye ruhusa Microsoft.Resources/deployments/read na Microsoft.Resources/subscriptions/resourceGroups/read wanaweza kusoma historia ya utekelezaji.

Get-AzResourceGroup
Get-AzResourceGroupDeployment -ResourceGroupName <name>

# Export
Save-AzResourceGroupDeploymentTemplate -ResourceGroupName <RESOURCE GROUP> -DeploymentName <DEPLOYMENT NAME>
cat <DEPLOYMENT NAME>.json # search for hardcoded password
cat <PATH TO .json FILE> | Select-String password

Marejeo

• https://app.gitbook.com/s/5uvPQhxNCPYYTqpRwsuS/~/changes/argKsv1NUBY9l4Pd28TU/pentesting-cloud/azure-security/az-services/az-arm-templates#marejeo

Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs ya kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.