Azure
Identifier la surface d'attaque
La première étape est d'identifier la surface d'attaque, cette étape doit normalement être grandement facilité par les informations qui sont fournies par le client lors de la réunion d'initialisation.
Dans un scénario idéal, le client est en capacité de nous dire quels services sont utilisés par l'application, voir de fournir un schéma d'infrastructure complet.
Si ce n'est pas possible alors il est nécessaire de récupérer ces informations soi-même.
Il faut alors identifier:
Les services Azure utilisés (exp: Azure Blob Storage, Azure Functions, Azure SQL Database...)
Les éléments qui sont accessibles publiquement (exp: Compartiement de stockage de fichiers ?)
Comment fonctionne l'authentification et les autorisations (exp: EntraID ou IAM ?)
...
Exposition externe
Services
Enumeration
Privesc
Logging & Monitoring
Misconfig et bonnes pratiques
Outils
AZ-CLI
Au même titre que AWS-CLI pour AWS, AZ-CLI est l'interface de lignes de commandes universel pour Microsoft Azure
Ressource:
Dernière mise à jour
Cet article vous a-t-il été utile ?