تست نفوذ ابر با Azure - Master Initial Access

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه Introduction

راه اندازی محیط آزمایشگاه Pentesting شما Setting Up Your Pentesting Lab Environment

• راه اندازی آزمایشگاه Pentesting خود با مایکروسافت 365 رایگان در Azure Kickstarting Your Pentesting Lab with FREE Microsoft 365 in Azure

• اکانت Pentesting Admin خود را ایمن کنید Secure Your Admin Pentesting Account

• اشتراک رایگان Azure را با 200 دلار اعتبار رایگان فعال کنید Activate Free Azure Subscription with 200$ FREE Credit

• راه اندازی حساب های کاربری Entra ID برای Pentesting موثر Setting Up Entra ID User Accounts for Effective Pentesting

Azure Reconnaissance - شناسایی اهداف و جمع آوری اینتل Azure Reconnaissance - Identifying Targets and Gathering Intel

• کشف نام دامنه: روش ها و ابزارها Domain Name Discovery: Methods and Tools

• مقدمه ای بر AAD Internals Introduction to AAD Internals

• روش های ضروری برای دریافت دامنه Essential Methods for Getting Domains

• دسترسی به اطلاعات OpenID ساده شده است Accessing OpenID Information Made Simple

• Microsoft Entra ID توضیح داده شده است Microsoft Entra ID Explained

• شناسایی لاجورد از دیدگاه یک فرد خارجی Reconnaissance of Azure from an Outsider's Perspective

• Microsoft Entra ID نقش ها و مجوزهای Azure توضیح داده شده است Microsoft Entra ID Roles and Azure Permissions Explained

• درک ملزومات کنوانسیون نامگذاری Understanding Naming Convention Essentials

• کاوش در شمارش کاربران به عنوان یک خارجی Exploring User Enumeration as an Outsider

• انجام شمارش کاربران در چندین حساب از خارج Conducting User Enumeration on Multiple Accounts from Outside

شکستن ابر - تکنیک های دسترسی اولیه در Azure Cracking the Cloud - Initial Access Techniques in Azure

• آشنایی با تکنیک حمله نیروی Brute Force Understanding Brute Force Attack Technique

• حملات اسپری رمز عبور توضیح داده شده است Password Spray Attacks Explained

• راهنمای گام به گام انجام حمله اسپری رمز عبور Step-by-Step Guide Performing a Password Spray Attack

• مقدمه ای بر چارچوب فیشینگ برای دور زدن MFA Introduction to Phishing Framework to Bypass MFA

• آشنایی با پیش نیازهای آزمایشگاه فیشینگ Understanding the Prerequisites for Phishing Lab

• راه اندازی زیرساخت برای EvilGinx Setting Up Infrastructure for EvilGinx

• راهنمای نصب Evilginx برای Pentesters Evilginx Installation Guide for Pentesters

• تنظیم MFA قبل از اقدام فیشینگ Setting Up MFA Before Phishing Attempt

• اجرای حملات فیشینگ با استفاده از EvilGinx Executing Phishing Attacks Using EvilGinx

• تکنیک های فیشینگ کد دستگاه Device Code Phishing Techniques

• درک GraphSpy: نمای کلی و برنامه Understanding GraphSpy: Overview and Application

• نصب و پیکربندی GraphSpy GraphSpy Installation and Configuration

• اجرای حملات فیشینگ کد دستگاه Executing Device Code Phishing Attacks

• مقدمه ای بر شکار انباری Introduction to Storage Hunting

• حساب ذخیره سازی ابری توضیح داده شد Cloud Storage Account Explained

• ایجاد آزمایشگاه Pentesting برای Blob Hunting Creating Pentesting Lab for Blob Hunting

• راه اندازی ابزار Pentesting برای بهره برداری از Blob Storage Setting up Pentesting Tool to Exploit Blob Storage

• نحوه بهره برداری از حساب ذخیره سازی ابری How to Exploit Cloud Storage Account

• ابزارهای دیگر برای شکار لکه Other Tools for Blob Hunting

• حمله موقعیت مکانی منابع قابل پیش بینی با FeroxBuster Predictable Resource Location Attack with FeroxBuster

گزینه های امنیت ابری برای کاهش و پیشگیری Cloud Security Options for Mitigation and Prevention

• حفاظت از تهدید دسترسی اولیه Initial Access Threat Protection

• تقویت امنیت خود در برابر حملات Brute Force Strengthening Your Security Against Brute Force Attacks

• پیشگیری از حمله اسپری رمز عبور Password Spray Attack Prevention

• تکنیک ها و ابزارهایی برای جلوگیری از حمله فیشینگ Techniques and Tools to Prevent Phishing Attack

• محافظت در برابر EvilGinx Protection against EvilGinx

• سیاست های دسترسی مشروط توضیح داده شده است Conditional Access Policies Explained

• مزیت حفاظت از هویت Advantage of Identity Protection

• حفاظت از سوء استفاده از کد دستگاه Device Code Abuse Protection

• اجرای دسترسی مشروط Implementation of Conditional Access

• حفاظت در برابر شکار لکه Protection Against Blob Hunting