Scheda di controllo dello strumento di valutazione della sicurezza di PowerZure Azure

Traduzione: Copia tutti i comandi Traduzione: Generare PDF < > ## Panoramica PowerZure è una potenza Progetto Shell creato da Ryan Hausknecht (@haus3c) per la valutazione della sicurezza Azure. Fornisce una serie completa di funzioni per la ricognizione Azure, l'escalation privilegio, la persistenza e l'esfiltrazione dei dati in ambienti Azure. > ⚠️ - Cosa? Questo strumento è destinato esclusivamente a test di penetrazione autorizzati e valutazioni di sicurezza. Assicurarsi di avere una corretta autorizzazione prima di utilizzare in qualsiasi ambiente. ## Installazione ### Installazione Galleria PowerShell Traduzione: ### Installazione manuale Traduzione: ### Installazione Git Traduzione: ## Uso di base ### Impostazione del modulo Traduzione: ### Autenticazione Traduzione: ## Riferimento del comando ### Funzioni di ricognizione | | Function | Description | | | --- | --- | | | `Invoke-AzureRecon` | Comprehensive Azure reconnaissance | | | | `Get-AzureTargets` | Identify potential targets | | | | `Get-AzureUsers` | Enumerate Azure AD users | | | | `Get-AzureGroups` | Enumerate Azure AD groups | | | | `Get-AzureApps` | Enumerate applications | | | | `Get-AzureResources` | Enumerate Azure resources | | ### Funzioni di Escalation Privilege | | Function | Description | | | --- | --- | | | `Invoke-AzurePrivEsc` | Automated privilege escalation | | | | `Get-AzureRoleAssignments` | Check role assignments | | | | `Set-AzureRole` | Assign roles to principals | | | | `Get-AzureKeyVaults` | Enumerate Key Vaults | | | | `Get-AzureVMs` | Enumerate virtual machines | | ### Funzioni di persistenza | | Function | Description | | | --- | --- | | | `New-AzureBackdoor` | Create backdoor accounts | | | | `Set-AzureUserPassword` | Change user passwords | | | | `New-AzureApplication` | Create malicious applications | | | | `Add-AzureKeyVaultSecret` | Add secrets to Key Vault | | ## Reconnaissance and Information Gathering ### Ricognizione completa Traduzione: ### Enumerazione utente e gruppo Traduzione: ### Enumerazione principale dell'applicazione e del servizio Traduzione: ### Enumerazione delle risorse Traduzione: ### Informazioni sull'abbonamento e sull'inquilino Traduzione: ## Escalation Privilege ### Escalation automatico dei privilegi Traduzione: ### Escalation Privilege basato sul ruolo Traduzione: ### Key Vault Privilege Escalation # ### Macchina virtuale Privilege Escalation Traduzione: ## Tecniche di persistenza ### Persistenza dell'account utente Traduzione: ### Persistenza basata sull'applicazione Traduzione: ### Persistenza basata sul certificato Traduzione: ### Persistenza basata sulle risorse Traduzione: ## Esfiltrazione dati ### Azure AD Esfiltrazione dati Traduzione: ### Esfiltrazione dei dati del conto di stoccaggio Traduzione: ### Portachiavi Esfiltrazione dati Traduzione: ### Esfiltrazione dati del database Traduzione: ## Tecniche di attacco avanzate ### Manipolazione Token Traduzione: ### Attacchi trasversali Traduzione: ### Resource Group Takeover Traduzione: ## Tecniche di evasione ### Operazioni di Stealth Traduzione: ### Limitare l'evasione Traduzione: ### Log Evasion Traduzione: ## Automazione e scrittura ### Script di valutazione automatizzato Traduzione: ### Script di monitoraggio continuo Traduzione: ## Risoluzione dei problemi ### Problemi di autenticazione Traduzione: ### Problemi del modulo Traduzione: ### Emissioni Traduzione: ## Integrazione con altri strumenti ### Integrazione BloodHound Traduzione: ### Integrazione di ROADtools # ## Risorse - [PowerZure GitHub Repository](__LINK_5__) - [Ryan Hausknecht Blog] - [Caratteristiche di sicurezza azzurra](__LINK_5__) - [Azure AD Security Best Practices](__LINK_5__) - [Caratteristiche su Azure PowerShell](__LINK_5__) --- *Questo foglio di scacchi fornisce un riferimento completo per l'utilizzo di PowerZure. Assicurarsi sempre di avere una corretta autorizzazione prima di condurre le valutazioni di sicurezza Azure. *