APEX (पूर्व में AzurePwn)- Azure पोस्ट एक्सप्लॉइटेशन फ्रेमवर्क

एक बार जब हमारे पास Azure संबंधित खाते के कुछ प्रकार की क्रेडेंशियल्स उपलब्ध हो जाती हैं, तो पोस्ट-एक्स (post ex) कार्यों को आसान बनाने का एक प्रयास।
सच कहूँ तो, इसमें कुछ नया या शानदार नहीं है। बस मेरा पुराना आलसी अस्तित्व कुछ शॉर्टकट बना रहा है ताकि मुझे बार-बार ज़रूरत वाले सभी कमांड्स याद रखने न पड़ें।

आर्किटेक्चर

APEX एक मॉड्यूलर आर्किटेक्चर पर बनाया गया है जो निम्न को जोड़ता है:

• Microsoft Graph PowerShell Module: Azure AD संसाधनों और डायनेमिक समूहों तक पहुँचने और क्वेरी करने के लिए।
• Azure CLI: स्टोरेज अकाउंट की जाँच और की वॉल्ट प्रबंधन के लिए उपयोग किया जाता है।
• Az PowerShell Module: Azure संसाधनों के भीतर अतिरिक्त अन्वेषण क्षमताएँ प्रदान करता है।

इसमें पहले से बनी क्वेरीज़ और हमले शामिल हैं जिनका उपयोग आप काम को तेज़ करने और कुछ चीज़ों की जाँच करना न भूलने के लिए कर सकते हैं।

उपयोग

बस IEX या .\APEX.ps1 के माध्यम से APEX चलाएँ, जैसा आपको पसंद हो।
सुनिश्चित करें कि आप PS7 का उपयोग करें, क्योंकि कुछ फ़ंक्शन निचले PowerShell संस्करणों के साथ उपलब्ध या कार्यशील नहीं हो सकते हैं। पहले चरणों में एक टेनेंट सेट करना और तीनों टूल्स में लॉगिन करना है। इसके बाद यह सब क्वेरीज़ और अटैक मेनू के बारे में है।
अपने वर्तमान खाते की क्षमताओं का त्वरित अवलोकन पाने के लिए अंतर्निहित क्वेरीज़ का लाभ उठाएं।
तीनों अलग-अलग टूल्स के आउटपुट को संयोजित करने का लाभ उठाएं, और जिन चीज़ों में आपकी रुचि है उन पर अधिक से अधिक जानकारी प्राप्त करें।
स्टोरेज और की वॉल्ट मेनू जैसी कुछ सुविधाएँ उपलब्ध संसाधनों के माध्यम से आसान नेविगेशन की अनुमति देती हैं, जिससे रसदार चीज़ों को ढूंढना और उन्हें एक्सफिल्ट्रेट करना आसान हो जाता है। इस पर और अधिक YouTube पर: https://www.youtube.com/watch?v=wDbf-JVsW5c