AzureRT:一款能够实现各种Azure红队技战术的PowerShell模块
阿里云国内75折 回扣 微信号:monov8 |
阿里云国际,腾讯云国际,低至75折。AWS 93折 免费开户实名账号 代冲值 优惠多多 微信号:monov8 飞机:@monov6 |
关于AzureRT
AzureRT是一款能够实现各种Azure红队技战术的PowerShell模块在AzureRT的帮助下广大研究人员可以从攻击者的角度来与Azure和Azure
AD进行交互以此来测试目标环境的安全性。
AzureRT可以帮助广大研究人员测试和处理基于访问令牌的身份验证从Az切换到AzureAD和Az命令行接口界面并提供了各种渗透测试技术例如基于Runbook的命令执行等。
使用场景
1、测试Az、AzureAD访问令牌安全
2、测试Az、AzureAD、Microsoft.Gragh和Az命令行接口身份认证上下文
3、查看目标Azure VM上授权用户的可用权限
4、查看可访问的Azure资源以及我们对其拥有的权限
5、轻松读取所有可访问的Azure Key Vault敏感信息
6、作为服务主体进行身份验证以利用分配给该服务主体的特权角色
7、通过恶意Runbook对Azure Automation执行攻击以测试其安全性
工具安装与配置
广大研究人员可以使用下列命令将该项目源码克隆至本地
git clone https://github.com/mgeeky/AzureRT.git
该工具基于PowerShell Az和AzureAD模块实现其功能、Microsoft.Gragh和Az
cli是可选项。在使用该工具之前请使用下列命令确保环境安装正确
Install-Module Az -Force -Confirm -AllowClobber -Scope CurrentUser
Install-Module AzureAD -Force -Confirm -AllowClobber -Scope CurrentUser
Install-Module Microsoft.Graph -Force -Confirm -AllowClobber -Scope CurrentUser # OPTIONAL
Install-Module MSOnline -Force -Confirm -AllowClobber -Scope CurrentUser # OPTIONAL
Install-Module AzureADPreview -Force -Confirm -AllowClobber -Scope CurrentUser # OPTIONAL
Install-Module AADInternals -Force -Confirm -AllowClobber -Scope CurrentUser # OPTIONAL
Import-Module Az
Import-Module AzureAD
接下来我们可以使用下列命令加载工具模块
PS> . .\AzureRT.ps1
或者我们也可以让AzureRT来安装和导入所有的依赖组件
PS> . .\AzureRT.ps1
PS> Import-ARTModules
功能模块
权限提升
Add-ARTADGuestUser - 发送Azure AD来宾用户邀请邮件可以提权获取到AAD租户的访问权限并返回兑换邀请链接的URL地址
Set-ARTADUserPassword - 利用身份验证管理员角色分配来重置其他非管理员用户的密码
Add-ARTUserToGroup - 将指定的Azure AD用户添加到指定的Azure AD组
Add-ARTUserToRole - 将指定的Azure AD用户添加到指定的Azure AD角色
Add-ARTADAppSecret - 将客户端敏感信息添加到Azure AD应用程序
横向渗透
Invoke-ARTAutomationRunbook -
在指定的Automation账户下并针对选定的Worker组创建自动化Runbook。该Runbook将包含要在目标Azure
VM上执行的Powershell命令Invoke-ARTRunCommand - 对指定的Azure
VM利用VirtualMachine/runCommand权限以运行自定义Powershell命令Update-ARTAzVMUserData - 通过直接API调用修改Azure VM用户数据脚本
Invoke-ARTCustomScriptExtension - 创建新的或修改Azure VM自定义脚本扩展从而实现远程代码执行
侦察模块
Get-ARTAccess - 执行Azure识别与态势感知
Get-ARTADAccess - 执行Azure AD识别与态势感知
Get-ARTDangerousPermissions - 分析可访问的Azure资源和用户对其拥有的相关权限以查找可能被攻击者滥用的所有危险资源
Get-ARTRoleAssignment - 显示分配给当前使用主体的Azure RBAC角色
最后
分享一个快速学习【网络安全】的方法「也许是」最全面的学习方法
1、网络安全理论知识2天
①了解行业相关背景前景确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。非常重要
2、渗透测试基础一周
①渗透测试的流程、分类、标准
②信息收集技术主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理利用方法、工具MSF、绕过IDS和反病毒侦察
④主机攻防演练MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础一周
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全系统入侵排查/系统加固基础
4、计算机网络基础一周
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析HTTP、TCP/IP、ARP等
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作2天
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透1周
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具Nmap、BurpSuite、SQLMap、其他菜刀、漏扫等
恭喜你如果学到这里你基本可以从事一份网络安全相关的工作比如渗透测试、Web 渗透、安全服务、安全分析等岗位如果等保模块学的好还可以从事等保工程师。薪资区间6k-15k。
到此为止大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗
想要入坑黑客&网络安全的朋友给大家准备了一份282G全网最全的网络安全资料包免费领取
扫下方二维码免费领取
有了这些基础如果你要深入学习可以参考下方这个超详细学习路线图按照这个路线学习完全够支撑你成为一名优秀的中高级网络安全工程师
还有一些学习中收集的视频、文档资源有需要的可以自取
每个成长路线对应板块的配套视频
当然除了有配套的视频同时也为大家整理了各种文档和书籍资料&工具并且已经帮大家分好类了。
因篇幅有限仅展示部分资料需要的可以【扫下方二维码免费领取】