# Az - VMs Persistence

{{#include ../../../banners/hacktricks-training.md}}

## VMs persistence

VMに関する詳細情報は以下を確認してください:

{{#ref}}
../az-services/vms/
{{#endref}}

### バックドアVMアプリケーション、VM拡張機能 & イメージ <a href="#backdoor-instances" id="backdoor-instances"></a>

攻撃者はAzureアカウントで頻繁に使用されているアプリケーション、拡張機能、またはイメージを特定し、VMアプリケーションや拡張機能にコードを挿入することで、インストールされるたびにバックドアが実行されるようにすることができます。

### バックドアインスタンス <a href="#backdoor-instances" id="backdoor-instances"></a>

攻撃者はインスタンスにアクセスし、バックドアを仕掛けることができます:

- 例えば、従来の**rootkit**を使用する
- 新しい**公開SSHキー**を追加する (チェック [EC2 privesc options](https://cloud.hacktricks.wiki/en/pentesting-cloud/aws-security/aws-privilege-escalation/aws-ec2-privesc.html))
- **ユーザーデータ**にバックドアを仕掛ける

{{#include ../../../banners/hacktricks-training.md}}
