MicroBurst

MicroBurst: Un Toolkit de PowerShell para Atacar Azure

MicroBurst incluye funciones y scripts que facilitan el descubrimiento de servicios de Azure, la auditoría de configuraciones débiles y acciones posteriores a la explotación, como el volcado de credenciales. Está pensado para usarse durante pruebas de penetración en entornos donde se utilice Azure.

Autor, Contribuyentes y Licencia

• Autor: Karl Fosaaen (@kfosaaen), NetSPI
• Contribuyentes:
  • Scott Sutherland (@_nullbind)
  • Thomas Elling (@thomaselling)
  • Jake Karnes (@jakekarnes42)
  • Josh Magri (@passthehashbrwn)
• Licencia: BSD 3-Clause
• Dependencias requeridas: los módulos de PowerShell Az, Azure, AzureRM, AzureAD y MSOnline se utilizan en diferentes scripts
• Nota sobre dependencias: originalmente escrito con los módulos de PS de AzureRM, los scripts más antiguos se han migrado a sus equivalentes más recientes de Az
• Nota sobre plataforma: estos scripts solo se ejecutan en plataformas basadas en Windows.

Importación del Módulo / Uso

PS C:> Import-Module .\MicroBurst.psm1

Esto importará todas las funciones aplicables según los módulos actualmente instalados en su entorno. Los scripts se pueden invocar utilizando sus nombres, por ejemplo:

PS C:> Get-AzDomainInfo

Si desea simplificar la confianza en los archivos de código, use el siguiente comando "Unblock-File" para confiar recursivamente en cada uno de los archivos descargados:

PS C:> dir -Recurse .\MicroBurst-master | Unblock-File

Módulos recomendados para instalar:

• Az
• AzureAd
• MSOnline

Así es como se puede instalar un módulo en PowerShell:

PS C:> Install-Module <nombre-del-módulo>

Información sobre los Scripts

Si desea saber qué hace un script específico, use Get-Help con el nombre del script, por ejemplo:

PS C:> Get-Help Invoke-EnumerateAzureSubDomains

Blogs Relacionados

• Una Guía para Principiantes para Recopilar Contraseñas de Azure
• Enumerando Servicios de Azure de Forma Anónima
• Enumerando Recursos de Archivos de Azure de Forma Anónima
• Get-AzurePasswords: Exportando Certificados RunAs de Azure para Persistencia
• Usando Cuentas de Automatización de Azure para Acceder a Key Vaults
• Ejecutando Scripts de PowerShell en Máquinas Virtuales de Azure a Escala
• Manteniendo la Persistencia en Azure mediante Cuentas de Automatización
• Descifrando la Configuración de las Extensiones de Máquinas Virtuales de Azure con Get-AzureVMExtensionSettings
• Atacando Azure con Extensiones de Script Personalizadas
• Movimiento Lateral en Azure App Services
• Get-AzPasswords: Cifrando Datos de Contraseñas de Automatización
• Escalada de Privilegios en Azure Usando Identidades Administradas
• Persistencia en Azure con Configuraciones de Estado Deseado
• Cómo Extraer Credenciales de Azure Kubernetes Service (AKS)
• Extrayendo Certificados de Identidades Administradas del Servicio Azure Arc

Presentaciones

• Extrayendo todas las Contraseñas de Azure - DEF CON 29 - Cloud Village
  • Diapositivas
• Aventuras en la Escalada de Privilegios en Azure - DerbyCon 9
  • Diapositivas de DerbyCon 9 (2019)
• Atacando Entornos de Azure con PowerShell - DerbyCon 8
  • Diapositivas de DerbyCon 8 (2018)
  • Diapositivas de BSidesPDX (2018)

Información de la Wiki

Consulta la Wiki de MicroBurst para obtener más información sobre el uso del toolkit y las funciones disponibles.