# Az - VMs Persistence

{{#include ../../../banners/hacktricks-training.md}}

## Persistance des VMs

Pour plus d'informations sur les VMs, consultez :

{{#ref}}
../az-services/vms/
{{#endref}}

### Applications de VM, Extensions de VM & Images de porte dérobée <a href="#backdoor-instances" id="backdoor-instances"></a>

Un attaquant identifie des applications, des extensions ou des images fréquemment utilisées dans le compte Azure, il pourrait insérer son code dans les applications et extensions de VM afin que chaque fois qu'elles sont installées, la porte dérobée soit exécutée.

### Instances de porte dérobée <a href="#backdoor-instances" id="backdoor-instances"></a>

Un attaquant pourrait accéder aux instances et les compromettre :

- En utilisant un **rootkit** traditionnel par exemple
- En ajoutant une nouvelle **clé SSH publique** (voir [options de privesc EC2](https://cloud.hacktricks.wiki/en/pentesting-cloud/aws-security/aws-privilege-escalation/aws-ec2-privesc.html))
- En compromettant les **Données Utilisateur**

{{#include ../../../banners/hacktricks-training.md}}
