标签: 分析 | Dang Chaohui's Blog

Azure CLI 3 角色 0 ju se 0 应用程序 1 群组 1 用户信息 1 Azure AD Powershell查询 2 Azure PowerShell 7 大数据分析平台 1 Hadoop 1 操作系统 1 系统语言 1 AzureVM 2 检测防御 0 Powershell脚本 0 Microsoft Intune admin center 0 滥用 0 策略下发 1 Powers he l l 0 Microsoft Intune admin center 1 Microsoft Entra 混合标识管理员帐户 1 Active Directory 1 安全防护 2 密码喷洒 1 禁用策略 1 密码过期 1 密码策略 2 Microsoft Entra Connect 3 服务托管标识 1 服务主体 2 分析 4 安全 5 设备代码流 1 GO 1 AAD 3 AzureHound 8 Windows10 1 Windows 1 Localhost 0 Azure AD 9 Microsoft Entra ID 13 大煞风景阿里斯顿 0 Halo 0

未读

通过AzureHound分析Microsoft Entra ID安全（六）高价值目标攻击路径分析

1.查找并列出所有具有高级别权限角色的成员信息在bloodhound界面中的Raw Query模块中输入如下查询语句可查找并列出所有具有高级别权限角色的成员信息，执行结果如图1-1所示。 MATCH p=(n)-[:AZHasRole|AZMemberOf*1..2]->(r:AZRole) WH

AzureHound Azure AD Microsoft Entra ID 分析安全 2023-11-07

未读

通过AzureHound分析Microsoft Entra ID安全（五）基础信息分析

1.查找并列出所有隶属于“全局管理员”角色的Azure用户在bloodhound界面中的Raw Query模块中输入如下查询语句可检索并列出所有隶属于“全局管理员”角色的Azure用户，执行结果如图1-1所示。 MATCH p =(n)-[r:AZGlobalAdmin*1..]->(m) RET

Microsoft Entra ID Azure AD AzureHound 分析安全 2023-11-06

未读

通过AzureHound分析Microsoft Entra ID安全（四）节点信息分析

边缘（Edge）是指将一个节点连接到另一个节点的“链接”或者“关系”，通过查看“Edge”信息，我们可以详细的看出当前Azure AD中各个节点之间的关系，如下图1-1所示，四个用户节点通过"AZGlobalAdmin"Edge（边缘）来连接到“默认目录”中，因这四个用户节点都有指向该“默认目录”的