mirror of
https://github.com/HackTricks-wiki/hacktricks-cloud.git
synced 2026-01-16 14:52:43 -08:00
Translated ['.github/pull_request_template.md', 'src/README.md', 'src/pe
This commit is contained in:
Translator
@@ -32,7 +32,7 @@ Revisa tu filtro actual (para eliminarlos) en [https://mail.google.com/mail/u/0/
|
||||
|
||||
- Crea **una dirección de reenvío para reenviar información sensible** (o todo) - Necesitas acceso manual.
|
||||
- Crea una dirección de reenvío en [https://mail.google.com/mail/u/2/#settings/fwdandpop](https://mail.google.com/mail/u/2/#settings/fwdandpop)
|
||||
- La dirección receptora necesitará confirmar esto
|
||||
- La dirección receptora deberá confirmar esto
|
||||
- Luego, configura para reenviar todos los correos mientras mantienes una copia (recuerda hacer clic en guardar cambios):
|
||||
|
||||
<figure><img src="../../images/image (332).png" alt=""><figcaption></figcaption></figure>
|
||||
@@ -41,12 +41,12 @@ También es posible crear filtros y reenviar solo correos específicos a la otra
|
||||
|
||||
## Contraseñas de aplicaciones
|
||||
|
||||
Si lograste **comprometer una sesión de usuario de Google** y el usuario tenía **2FA**, puedes **generar** una [**contraseña de aplicación**](https://support.google.com/accounts/answer/185833?hl=en) (sigue el enlace para ver los pasos). Ten en cuenta que **las contraseñas de aplicación ya no son recomendadas por Google y son revocadas** cuando el usuario **cambia su contraseña de Google Account.**
|
||||
Si lograste **comprometer una sesión de usuario de Google** y el usuario tenía **2FA**, puedes **generar** una [**contraseña de aplicación**](https://support.google.com/accounts/answer/185833?hl=en) (sigue el enlace para ver los pasos). Ten en cuenta que **Google ya no recomienda las contraseñas de aplicación y se revocan** cuando el usuario **cambia su contraseña de Google Account.**
|
||||
|
||||
**Incluso si tienes una sesión abierta, necesitarás conocer la contraseña del usuario para crear una contraseña de aplicación.**
|
||||
|
||||
> [!NOTE]
|
||||
> Las contraseñas de aplicación **solo pueden ser utilizadas con cuentas que tienen la Verificación en 2 Pasos** activada.
|
||||
> Las contraseñas de aplicación **solo se pueden usar con cuentas que tienen la Verificación en 2 Pasos** activada.
|
||||
|
||||
## Cambiar 2-FA y similar
|
||||
|
||||
@@ -54,7 +54,7 @@ También es posible **desactivar 2-FA o inscribir un nuevo dispositivo** (o núm
|
||||
**También es posible generar claves de acceso (agregar tu propio dispositivo), cambiar la contraseña, agregar números móviles para teléfonos de verificación y recuperación, cambiar el correo electrónico de recuperación y cambiar las preguntas de seguridad).**
|
||||
|
||||
> [!CAUTION]
|
||||
> Para **evitar que las notificaciones push de seguridad** lleguen al teléfono del usuario, podrías **cerrar sesión en su smartphone** (aunque eso sería raro) porque no puedes volver a iniciar sesión desde aquí.
|
||||
> Para **evitar que las notificaciones push de seguridad** lleguen al teléfono del usuario, podrías **desconectar su smartphone** (aunque eso sería raro) porque no puedes volver a iniciar sesión desde aquí.
|
||||
>
|
||||
> También es posible **localizar el dispositivo.**
|
||||
|
||||
@@ -62,8 +62,8 @@ También es posible **desactivar 2-FA o inscribir un nuevo dispositivo** (o núm
|
||||
|
||||
## Persistencia a través de aplicaciones OAuth
|
||||
|
||||
Si has **comprometido la cuenta de un usuario**, puedes simplemente **aceptar** otorgar todos los permisos posibles a una **aplicación OAuth**. El único problema es que Workspace puede configurarse para **no permitir aplicaciones OAuth externas y/o internas no revisadas.**\
|
||||
Es bastante común que las organizaciones de Workspace no confíen por defecto en aplicaciones OAuth externas, pero confíen en las internas, así que si tienes **suficientes permisos para generar una nueva aplicación OAuth** dentro de la organización y las aplicaciones externas están deshabilitadas, créala y **usa esa nueva aplicación OAuth interna para mantener la persistencia**.
|
||||
Si has **comprometido la cuenta de un usuario,** puedes simplemente **aceptar** otorgar todos los permisos posibles a una **aplicación OAuth**. El único problema es que Workspace puede configurarse para **no permitir aplicaciones OAuth externas y/o internas no revisadas.**\
|
||||
Es bastante común que las organizaciones de Workspace no confíen por defecto en las aplicaciones OAuth externas, pero confíen en las internas, así que si tienes **suficientes permisos para generar una nueva aplicación OAuth** dentro de la organización y las aplicaciones externas están prohibidas, créala y **usa esa nueva aplicación OAuth interna para mantener la persistencia**.
|
||||
|
||||
Consulta la siguiente página para más información sobre aplicaciones OAuth:
|
||||
|
||||
@@ -73,7 +73,7 @@ gws-google-platforms-phishing/
|
||||
|
||||
## Persistencia a través de delegación
|
||||
|
||||
Puedes **delegar la cuenta** a una cuenta diferente controlada por el atacante (si se te permite hacer esto). En las **Organizaciones** de Workspace, esta opción debe estar **habilitada**. Puede estar deshabilitada para todos, habilitada para algunos usuarios/grupos o para todos (generalmente solo está habilitada para algunos usuarios/grupos o completamente deshabilitada).
|
||||
Puedes simplemente **delegar la cuenta** a una cuenta diferente controlada por el atacante (si se te permite hacer esto). En las **Organizaciones** de Workspace, esta opción debe estar **habilitada**. Puede estar deshabilitada para todos, habilitada para algunos usuarios/grupos o para todos (generalmente solo está habilitada para algunos usuarios/grupos o completamente deshabilitada).
|
||||
|
||||
<details>
|
||||
|
||||
@@ -86,7 +86,7 @@ Como administrador de tu organización (por ejemplo, tu trabajo o escuela), cont
|
||||
- Agregar un asistente administrativo como delegado en tu cuenta de Gmail para que pueda leer y enviar correos electrónicos en tu nombre.
|
||||
- Agregar un grupo, como tu departamento de ventas, en Grupos como delegado para dar acceso a todos a una cuenta de Gmail.
|
||||
|
||||
Los usuarios solo pueden delegar acceso a otro usuario en la misma organización, independientemente de su dominio o unidad organizativa.
|
||||
Los usuarios solo pueden delegar acceso a otro usuario en la misma organización, independientemente de su dominio o su unidad organizativa.
|
||||
|
||||
#### Límites y restricciones de delegación
|
||||
|
||||
@@ -104,7 +104,7 @@ Los usuarios solo pueden delegar acceso a otro usuario en la misma organización
|
||||
|
||||
Inicia sesión usando una _cuenta de administrador_, no tu cuenta actual CarlosPolop@gmail.com
|
||||
|
||||
2. En la consola de administración, ve a Menú  **Aplicaciones****Google Workspace****Gmail****Configuración del usuario**.
|
||||
2. En la consola de administración, ve a Menú  **Aplicaciones****Google Workspace****Gmail****Configuración de usuario**.
|
||||
3. Para aplicar la configuración a todos, deja seleccionada la unidad organizativa superior. De lo contrario, selecciona una [unidad organizativa](https://support.google.com/a/topic/1227584) secundaria.
|
||||
4. Haz clic en **Delegación de correo**.
|
||||
5. Marca la casilla **Permitir a los usuarios delegar acceso a su buzón a otros usuarios en el dominio**.
|
||||
@@ -122,7 +122,7 @@ Los cambios pueden tardar hasta 24 horas, pero generalmente ocurren más rápido
|
||||
|
||||
Después de activar la delegación, tus usuarios van a la configuración de Gmail para asignar delegados. Los delegados pueden leer, enviar y recibir mensajes en nombre del usuario.
|
||||
|
||||
Para más detalles, dirige a los usuarios a [Delegar y colaborar en correos electrónicos](https://support.google.com/a/users/answer/138350).
|
||||
Para más detalles, dirige a los usuarios a [Delegar y colaborar en el correo electrónico](https://support.google.com/a/users/answer/138350).
|
||||
|
||||
</details>
|
||||
|
||||
@@ -177,6 +177,6 @@ gws-google-platforms-phishing/gws-app-scripts.md
|
||||
## Referencias
|
||||
|
||||
- [https://www.youtube-nocookie.com/embed/6AsVUS79gLw](https://www.youtube-nocookie.com/embed/6AsVUS79gLw) - Matthew Bryant - Hacking G Suite: The Power of Dark Apps Script Magic
|
||||
- [https://www.youtube.com/watch?v=KTVHLolz6cE](https://www.youtube.com/watch?v=KTVHLolz6cE) - Mike Felch y Beau Bullock - OK Google, ¿Cómo hago un Red Team en GSuite?
|
||||
- [https://www.youtube.com/watch?v=KTVHLolz6cE](https://www.youtube.com/watch?v=KTVHLolz6cE) - Mike Felch y Beau Bullock - OK Google, ¿Cómo hago un Red Team GSuite?
|
||||
|
||||
{{#include ../../banners/hacktricks-training.md}}
|
||||
|
||||
Reference in New Issue
Block a user