APEX (precedentemente AzurePwn)- Framework di Post Exploitation per Azure

Un tentativo di semplificare le attività di post-ex una volta ottenuto un qualche tipo di credenziali per un account correlato ad Azure.
Ad essere onesti, non è nulla di nuovo o di spettacolare. Solo il mio vecchio culo pigro che crea scorciatoie per non dover ricordare tutti i comandi che mi servono in continuazione.

Architettura

APEX è costruito su un'architettura modulare che combina:

• Microsoft Graph PowerShell Module : Per accedere e interrogare le risorse di Azure AD e i gruppi dinamici.
• Azure CLI : Utilizzato per interrogazioni sugli account di archiviazione e la gestione dei key vault.
• Az PowerShell Module : Fornisce capacità esplorative aggiuntive all'interno delle risorse Azure.

Include query e attacchi predefiniti che puoi usare per accelerare le cose e per non dimenticare di controllare determinate cose.

Utilizzo

Esegui semplicemente APEX tramite IEX o .\APEX.ps1, come preferisci.
Assicurati di usare PS7, poiché alcune funzioni potrebbero non essere disponibili o non funzionare con versioni inferiori di PowerShell. I primi passi consistono nell'impostare un tenant e accedere ai tre strumenti. In seguito, si tratta tutto del menu Queries e Attack.
Sfrutta le query integrate per ottenere rapidamente una panoramica delle capacità del tuo account corrente.
Approfitta della combinazione degli output dei tre diversi strumenti, ottenendo quante più informazioni possibili su ciò che ti interessa.
Alcune funzionalità come il menu Storage e Key Vault consentono una facile navigazione tra le risorse disponibili, rendendo un gioco da ragazzi trovare le cose succose ed esfiltrarle. Maggiori informazioni su YouTube: https://www.youtube.com/watch?v=wDbf-JVsW5c