# Az - Lateral Movement (Cloud - On-Prem)

{{#include ../../../banners/hacktricks-training.md}}

## Informazioni di base

Questa sezione copre le tecniche di pivoting per spostarsi da un tenant Entra ID compromesso all'Active Directory (AD) on-premises o da un AD compromesso al tenant Entra ID.

## Tecniche di pivoting

- [**Arc Vulnerable GPO Desploy Script**](az-arc-vulnerable-gpo-deploy-script.md): Se un attaccante può controllare o creare un AD computer account e accedere alla Azure Arc GPO deployment share, può decrittare il Service Principal secret memorizzato e usarlo per autenticarsi ad Azure come il service principal associato, compromettendo completamente l'ambiente Azure collegato.

- [**Cloud Kerberos Trust**](az-cloud-kerberos-trust.md): Come pivotare da Entra ID ad AD quando Cloud Kerberos Trust è configurato. Un Global Admin in Entra ID (Azure AD) può abusare di Cloud Kerberos Trust e della sync API per impersonare account AD ad alto privilegio, ottenere i loro ticket Kerberos o hash NTLM e compromettere completamente l'Active Directory on-prem—anche se quegli account non sono mai stati sincronizzati sul cloud—collegando efficacemente l'elevazione di privilegi cloud-to-AD.

- [**Cloud Sync**](az-cloud-sync.md): Come abusare di Cloud Sync per muoversi dal cloud all'AD on-premises e viceversa.

- [**Connect Sync**](az-connect-sync.md): Come abusare di Connect Sync per muoversi dal cloud all'AD on-premises e viceversa.

- [**Domain Services**](az-domain-services.md): Cos'è il servizio Azure Domain Services e come pivotare da Entra ID all'AD che esso genera.

- [**Federation**](az-federation.md): Come abusare di Federation per muoversi dal cloud all'AD on-premises e viceversa.

- [**Hybrid Misc Attacks**](az-hybrid-identity-misc-attacks.md): Attacchi vari che possono essere usati per pivotare dal cloud all'AD on-premises e viceversa.

- [**Exchange Hybrid Impersonation (ACS Actor Tokens)**](az-exchange-hybrid-impersonation.md): Internals degli actor-token di Exchange Hybrid, percorsi di abuso patchati vs ancora rilevanti e come valutare il rischio residuo dopo migrazioni con split dei service-principal.

- [**Local Cloud Credentials**](az-local-cloud-credentials.md): Dove trovare le credenziali per il cloud quando un PC è compromesso.

- [**Pass the Certificate**](az-pass-the-certificate.md): Generare un certificato basato sul PRT per effettuare il login da una macchina a un'altra.

- [**Pass the Cookie**](az-pass-the-cookie.md): Rubare le cookie di Azure dal browser e usarle per effettuare il login.

- [**Primary Refresh Token/Pass the PRT/Phishing PRT**](az-primary-refresh-token-prt.md): Cos'è il PRT, come rubarlo e usarlo per accedere alle risorse Azure impersonando l'utente.

- [**PtA - Pass through Authentication**](az-pta-pass-through-authentication.md): Come abusare di Pass-through Authentication per muoversi dal cloud all'AD on-premises e viceversa.

- [**Seamless SSO**](az-seamless-sso.md): Come abusare di Seamless SSO per muoversi dall'on-prem al cloud.

- **Another way to pivot from cloud to On-Prem is** [**abusing Intune**](../az-services/intune.md)


{{#include ../../../banners/hacktricks-training.md}}
