GWS - Workspace Pentesting

Jifunze na zoezi la Kuvamia AWS:Mafunzo ya HackTricks AWS Timu Nyekundu Mtaalam (ARTE) Jifunze na zoezi la Kuvamia GCP: Mafunzo ya HackTricks GCP Timu Nyekundu Mtaalam (GRTE)

Support HackTricks

• Angalia mpango wa usajili!

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

Njia za Kuingilia

Jukwaa la Google na Programu za Udukuzi za OAuth

Angalia jinsi unavyoweza kutumia majukwaa tofauti ya Google kama Drive, Chat, Groups... kutuma kiungo cha udukuzi kwa muhanga na jinsi ya kufanya Udukuzi wa OAuth wa Google katika:

GWS - Google Platforms Phishing

Kupulizia Nywila

Ili kujaribu nywila na barua pepe zote ulizopata (au umegundua kulingana na mfano wa jina la barua pepe uliogundua) unaweza kutumia zana kama https://github.com/ustayready/CredKing (ingawa inaonekana haijatunzwa) ambayo itatumia AWS lambdas kubadilisha anwani ya IP.

Baada ya Kuvamia

Ikiwa umedukua baadhi ya siri au kikao cha mtumiaji unaweza kutekeleza hatua kadhaa kufikia habari nyeti ya mtumiaji na kujaribu kuboresha mamlaka:

GWS - Post Exploitation

GWS <-->GCP Kupindua

GCP <--> Workspace Pivoting

Uthabiti

Ikiwa umedukua baadhi ya siri au kikao cha mtumiaji angalia chaguo hizi kudumisha uthabiti juu yake:

GWS - Persistence

Kurejesha Akaunti Iliyodukuliwa

• Toka kwenye vikao vyote

• Badilisha nywila ya mtumiaji

• Unda nambari mpya za kuhakiki 2FA

• Ondoa nywila za programu

• Ondoa programu za OAuth

• Ondoa vifaa vya 2FA

• Ondoa wapelekaji wa barua pepe

• Ondoa filta za barua pepe

• Ondoa barua pepe/rejista za simu za kurejesha

• Ondoa simu janja zilizosinkronishwa vibaya

• Ondoa Programu mbaya za Android

• Ondoa uteuzi mbaya wa akaunti

Marejeo

• https://www.youtube-nocookie.com/embed/6AsVUS79gLw - Matthew Bryant - Kuvamia G Suite: Nguvu ya Uchawi wa Scripti za Giza

• https://www.youtube.com/watch?v=KTVHLolz6cE - Mike Felch na Beau Bullock - OK Google, Nifanyeje Timu Nyekundu ya GSuite?

Jifunze na zoezi la Kuvamia AWS:Mafunzo ya HackTricks AWS Timu Nyekundu Mtaalam (ARTE) Jifunze na zoezi la Kuvamia GCP: Mafunzo ya HackTricks GCP Timu Nyekundu Mtaalam (GRTE)

Support HackTricks

• Angalia mpango wa usajili!

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.