Заметки на полях: PowerShell для пентестера. Часть 2 Еще один | [MIS]ter & [MIS]sis Team
Заметки на полях: PowerShell для пентестера. Часть 2
Еще один из интересных и полезных командлетов - Az.
Az - официальный модуль от Microsoft, позволяющий работать в Azure PowerShell с помощью PowerShell.
А как же этот модуль поможет для пентеста?
Когда-то мы писали пост (https://t.me/mis_team/149), в котором рассказывали, как можно использовать токен доступа Azure. Для всех манипуляций с токеном использовали командлет Az.
Также на основе Az работает платформа для исследования Azure - PowerZure (https://github.com/hausec/PowerZure)
Подробнее про PowerZure можно почитать тут - https://posts.specterops.io/attacking-azure-azure-ad-and-introducing-powerzure-ca70b330511a