GWS - Persistence

Jifunze kuhusu kudukua AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

Vitendo vyote vilivyotajwa katika sehemu hii ambavyo vinabadilisha mipangilio vitazalisha tahadhari ya usalama kwa barua pepe na hata onyo la kushinikiza kwa simu ya mkononi iliyosawazishwa na akaunti.

Uthabiti katika Gmail

  • Unaweza kuunda filta za kuficha arifa za usalama kutoka Google

  • from: (no-reply@accounts.google.com) "Security Alert"

  • Hii itazuia barua pepe za usalama kufikia barua pepe (lakini haitazuia onyo la kushinikiza kwa simu ya mkononi)

Hatua za kuunda filta ya gmail

(Maelekezo kutoka hapa)

  1. Fungua Gmail.

  2. Ingiza vigezo vyako vya utaftaji. Ikiwa unataka kuhakikisha kuwa utaftaji wako umefanya kazi sawa, angalia barua pepe zinazoonekana kwa kubofya Tafuta.

  3. Chini ya dirisha la utaftaji, bonyeza Unda filta.

  4. Chagua unachotaka filta ifanye.

  5. Bonyeza Unda filta.

Angalia filta yako ya sasa (kuzifuta) kwenye https://mail.google.com/mail/u/0/#settings/filters

  • Unda anwani ya kuhamisha mbele kwa ajili ya kuhamisha taarifa nyeti (au kila kitu) - Unahitaji ufikiaji wa mwongozo.

  • Unda anwani ya kuhamisha mbele kwenye https://mail.google.com/mail/u/2/#settings/fwdandpop

  • Anwani ya kupokea itahitaji kuthibitisha hii

  • Kisha, weka kuhamisha barua pepe zote wakati ukibaki na nakala (kumbuka bonyeza kwenye hifadhi mabadiliko):

Pia niwezekanavyo kuunda filta na kuhamisha barua pepe maalum tu kwa anwani ya barua pepe nyingine.

Nywila za Programu

Ikiwa umefanikiwa kudukua kikao cha mtumiaji wa google na mtumiaji alikuwa na 2FA, unaweza kuunda nywila ya programu (fuata kiungo kuona hatua). Tafadhali kumbuka kuwa Nywila za Programu hazipendekezwi tena na Google na zinabatilishwa wakati mtumiaji anabadilisha nywila ya Akaunti yake ya Google.

Hata kama una kikao wazi utahitaji kujua nywila ya mtumiaji ili uunde nywila ya programu.

Nywila za Programu zinaweza kutumika tu na akaunti zilizo na Uthibitishaji wa Hatua 2 umewashwa.

Badilisha 2-FA na vitu kama hivyo

Pia niwezekanavyo kuzima 2-FA au kujiandikisha kifaa kipya (au nambari ya simu) kwenye ukurasa huu https://myaccount.google.com/security. Pia niwezekanavyo kuunda funguo za kupita (ongeza kifaa chako mwenyewe), badilisha nywila, ongeza nambari za simu kwa simu za uthibitishaji na uponyaji, badilisha barua pepe ya kupona na badilisha maswali ya usalama).

Ili kuzuia onyo la kushinikiza la usalama kufikia simu ya mtumiaji, unaweza kumtoa mtumiaji kwenye smartphone yake (ingawa hiyo itakuwa ya ajabu) kwa sababu huwezi kumrudisha tena kutoka hapa.

Pia niwezekanavyo kutambua kifaa.

Hata kama una kikao wazi utahitaji kujua nywila ya mtumiaji ili ubadilishe mipangilio hii.

Uthabiti kupitia Programu za OAuth

Ikiwa umefanikiwa kudukua akaunti ya mtumiaji, unaweza tu kukubali kutoa ruhusa zote zinazowezekana kwa Programu ya OAuth. Tatizo pekee ni kwamba Workspace inaweza kusanidiwa kuzuia programu za OAuth za nje na/au za ndani ambazo hazijachunguzwa. Ni kawaida kwa Mashirika ya Workspace kutokuamini kwa chaguo la msingi programu za OAuth za nje lakini kuamini zile za ndani, kwa hivyo ikiwa una ruhusa za kutosha za kuzalisha programu mpya ya OAuth ndani ya shirika na programu za nje zimezuiliwa, zizalishe na tumia programu mpya ya OAuth ya ndani kudumisha uthabiti.

Angalia ukurasa ufuatao kwa maelezo zaidi kuhusu Programu za OAuth:

pageGWS - Google Platforms Phishing

Uthabiti kupitia Uteuzi

Unaweza tu kumteua mtumiaji kwa akaunti tofauti inayodhibitiwa na mshambuliaji (ikiwa unaruhusiwa kufanya hivyo). Katika Mashirika ya Workspace chaguo hili lazima liwe limeamilishwa. Linaweza kuzimwa kwa kila mtu, kuwezeshwa kwa baadhi ya watumiaji/vikundi au kwa kila mtu (kawaida huwezeshwa kwa baadhi ya watumiaji/vikundi au kuzimwa kabisa).

Ikiwa wewe ni msimamizi wa Workspace angalia hii kuwezesha kipengee

(Taarifa iliyochukuliwa kutoka kwa nyaraka)

Kama msimamizi wa shirika lako (kwa mfano, kazini au shuleni), unadhibiti ikiwa watumiaji wanaweza kumteua mtu mwingine kupata ufikiaji wa akaunti yao ya Gmail. Unaweza kuruhusu kila mtu kuwa na chaguo la kumteua mtu mwingine. Au, ruhusu watu katika idara fulani tu kuweka uteuzi. Kwa mfano, unaweza:

  • Ongeza msaidizi wa utawala kama mjumbe kwenye akaunti yako ya Gmail ili waweze kusoma na kutuma barua pepe kwa niaba yako.

  • Ongeza kikundi, kama idara yako ya mauzo, kwenye Vikundi kama mjumbe ili kumpa kila mtu ufikiaji kwenye akaunti moja ya Gmail.

Watumiaji wanaweza tu kumteua mtu mwingine kupata ufikiaji kwenye mtumiaji mwingine ndani ya shirika moja, bila kujali kikoa au kitengo chao cha shirika.

Vizuizi na mipaka ya Uteuzi

  • Ruhusu watumiaji kutoa ufikiaji wa sanduku la barua pepe kwa kikundi cha Google chaguo: Ili kutumia chaguo hili, lazima liwe limeamilishwa kwa OU ya akaunti iliyoteuliwa na kwa OU ya kila mwanachama wa kikundi. Wanachama wa kikundi ambao wanamiliki OU bila chaguo hili limeamilishwa hawawezi kupata akaunti iliyoteuliwa.

  • Kwa matumizi ya kawaida, watumiaji 40 walioteuliwa wanaweza kupata akaunti ya Gmail wakati huo huo. Matumizi ya juu kuliko wastani na mmoja au zaidi ya wateuliwa yanaweza kupunguza idadi hii.

  • Mchakato wa kiotomatiki unaofikia mara kwa mara barua pepe unaweza kupunguza idadi ya wateuliwa wanaoweza kupata akaunti wakati huo huo. Mchakato huu ni pamoja na APIs au programu-jalizi za kivinjari ambazo zinafikia barua pepe mara kwa mara.

  • Akaunti moja ya Gmail inasaidia hadi wateuliwa 1,000 wa kipekee. Kikundi katika Vikundi inahesabika kama mjumbe mmoja kuelekea kikomo.

  • Uteuzi hauongezi mipaka ya akaunti ya Gmail. Akaunti za Gmail zenye watumiaji walioteuliwa zina vikomo na sera za kawaida za akaunti ya Gmail. Kwa maelezo, tembelea Vikomo na sera za Gmail.

Hatua ya 1: Wezesha Uteuzi wa Gmail kwa watumiaji wako

Kabla hujianze: Ili kutumia mipangilio kwa watumiaji fulani, weka akaunti zao katika kitengo cha shirika.

  • Onyesha mmiliki wa akaunti na wawakilishi waliotuma barua pepe—Ujumbe unajumuisha anwani za barua pepe za mmiliki wa akaunti ya Gmail na wawakilishi.

  • Onyesha mmiliki wa akaunti pekee—Ujumbe unajumuisha anwani ya barua pepe ya mmiliki wa akaunti ya Gmail pekee. Anwani ya barua pepe ya wawakilishi haionyeshwi.

  1. (Hiari) Ili kuruhusu watumiaji kuongeza kikundi katika Vikundi kama wawakilishi, angalia sanduku la Ruhusu watumiaji kutoa upatikanaji wa sanduku la barua pepe kwa kikundi cha Google.

  2. Bonyeza Hifadhi. Ikiwa uliweka kitengo cha shirika cha mtoto, unaweza kuwa na uwezo wa Kurithi au Kubadilisha mipangilio ya kitengo cha shirika cha mzazi.

  3. (Hiari) Ili kuwezesha Uteuzi wa Gmail kwa vitengo vingine vya shirika, rudia hatua 3–9.

Mabadiliko yanaweza kuchukua hadi masaa 24 lakini kawaida hufanyika haraka zaidi. Jifunze zaidi

Hatua ya 2: Wataka watumiaji waweke wawakilishi kwa akaunti zao

Baada ya kuwezesha uteuzi, watumiaji wako wanakwenda kwenye mipangilio yao ya Gmail kuwateua wawakilishi. Wawakilishi wanaweza kusoma, kutuma, na kupokea ujumbe kwa niaba ya mtumiaji.

Kwa maelezo zaidi, elekeza watumiaji kwenye Uteuzi na Ushirikiano kwenye Barua pepe.

Last updated