AzureAD

[kuke]

Работаю с доступами. Подскажите инструменты, желательно которые сами тестили, для автоматизации чека на миссконфиги, потенциальные эксалации привелегий?

AADinternals выглядит круто, но майки недавно выпили MSOnline для павершела и там куча модулей отвалилась интересных.

Со стороны кажется много вариантов, но какбуд-то фишить нужного юзера самый верняков и быстрый способ. Интересует латерал мувмент до золотых ключей (админ/глобал админ).

Еще немного поковрыял чатгпт. Говорит что можно на тачках запустить скрипты свои если у них девайсы засинканы с ажуром. Это осуществимо?

Если есть желание обменяться опытом можно в лс. Отблагодарю чем смогу

 

[Эрмано]

Я думаю стоит что-то поискать здесь

Azure Pentesting - HackTricks Cloud

cloud.hacktricks.wiki

Сам я с Azure не работал, но если бы приходилось, то искал на хактриксе, думаю там что то будет.

 

[kuke]

есть комьюнити по облакам какое-нибудь? именно в ключе редтим. можно не только ажур

 

[kuke]

в ру сегменте интернета мало про ажур.

 

[AD_]

Какой доступ у тебя есть прямо сейчас, или речь про будущий? Тут всё зависит от текущих привилегий. BloodHound всё-ещё топчик для поиска косяков с правами. Ни одна контора давно уже нормально не настраивает AzureAD/Entra.

 

[Lupin]

есть комьюнити по облакам какое-нибудь? именно в ключе редтим. можно не только ажур

Искал тоже не нашел увы( Только брать доступ и методом тыка) что не оч вкатило)

 

[kuke]

Какой доступ у тебя есть прямо сейчас, или речь про будущий? Тут всё зависит от текущих привилегий. BloodHound всё-ещё топчик для поиска косяков с правами. Ни одна контора давно уже нормально не настраивает AzureAD/Entra.

Тут контора инфра ажуровская, но админит другая компания на аутсорсе +- приличная. Есть овнер группы, сама группа тоже без высоких привелегий. У юзера нет доступа к подпискам. На ум приходит какой-нибудь абуз через токены приложения чтобы токены сервис-принципала были.

Поюзал бладхаунд и штормспоттер, могу отметить что штормспоттер может искать "скрытые" объекты в тенанте, в бладхаунде почему-то не видел его. Граф получилось построить через бладхаунд, но видимо все плюхи в платной версии.

Рабочий сет-ап это солянка из модулей различных инструментов и иногда запросы на апи вручную