MicroBurst

MicroBurst: un toolkit PowerShell per attaccare Azure

MicroBurst include funzioni e script che supportano la scoperta dei servizi Azure, il controllo delle configurazioni deboli e azioni di post exploitation come il credential dumping. È pensato per essere utilizzato durante test di penetrazione in cui Azure è in uso.

Autore, Contributori e Licenza

• Autore: Karl Fosaaen (@kfosaaen), NetSPI
• Contributori:
  • Scott Sutherland (@_nullbind)
  • Thomas Elling (@thomaselling)
  • Jake Karnes (@jakekarnes42)
  • Josh Magri (@passthehashbrwn)
• Licenza: BSD 3-Clause
• Dipendenze richieste: I moduli PowerShell Az, Azure, AzureRM, AzureAD e MSOnline sono utilizzati in diversi script
• Nota sulle dipendenze: Originariamente scritto con i moduli PS AzureRM, gli script più vecchi sono stati portati ai loro equivalenti Az più recenti
• Nota sulla piattaforma: Questi script funzionano solo su piattaforme Windows.

Importazione del modulo / Utilizzo

PS C:> Import-Module .\MicroBurst.psm1

Questo importa tutte le funzioni applicabili in base ai moduli attualmente installati nel tuo ambiente. Gli script possono quindi essere richiamati usando i loro nomi, ad esempio:

PS C:> Get-AzDomainInfo

Se vuoi semplificare l'approvazione dei file di codice, usa il seguente comando "Unblock-File" per contrassegnare ricorsivamente come attendibili tutti i file scaricati:

PS C:> dir -Recurse .\MicroBurst-master | Unblock-File

Moduli consigliati da installare:

• Az
• AzureAd
• MSOnline

Ecco come installare un modulo in PowerShell:

PS C:> Install-Module <module-name>

Informazioni sugli script

Se vuoi sapere cosa fa uno script specifico, usa Get-Help con il nome dello script, ad esempio:

PS C:> Get-Help Invoke-EnumerateAzureSubDomains

Blog correlati

• Una guida per principianti alla raccolta delle password di Azure
• Enumerazione anonima dei servizi Azure
• Enumerazione anonima delle risorse file di Azure
• Get-AzurePasswords: esportazione dei certificati RunAs di Azure per la persistenza
• Utilizzo degli account di Automazione di Azure per accedere ai Key Vault
• Esecuzione di PowerShell su VM Azure su larga scala
• Mantenimento della persistenza in Azure tramite account di Automazione
• Decifratura delle impostazioni delle estensioni delle VM Azure con Get-AzureVMExtensionSettings
• Attaccare Azure con le estensioni di script personalizzate
• Movimento laterale in Azure App Services
• Get-AzPasswords: cifratura dei dati delle password di Automazione
• Escalation dei privilegi in Azure con le identità gestite
• Persistenza in Azure con le configurazioni dello stato desiderato
• Come estrarre le credenziali da Azure Kubernetes Service (AKS)
• Estrazione dei certificati delle identità gestite dal servizio Azure Arc

Presentazioni

• Estrarre tutte le password di Azure - DEF CON 29 - Cloud Village
  • Slide
• Avventure nell'escalation dei privilegi in Azure - DerbyCon 9
  • Slide di DerbyCon 9 (2019)
• Attaccare gli ambienti Azure con PowerShell - DerbyCon 8
  • Slide di DerbyCon 8 (2018)
  • Slide di BSidesPDX (2018)

Informazioni Wiki

Consulta la Wiki di MicroBurst per maggiori informazioni sull'uso del toolkit e sulle funzioni disponibili.