mirror of
https://github.com/HackTricks-wiki/hacktricks-cloud.git
synced 2025-12-31 15:05:44 -08:00
Translated ['.github/pull_request_template.md', 'src/README.md', 'src/pe
This commit is contained in:
Translator
@@ -19,7 +19,7 @@
|
||||
|
||||
1. Apri [Gmail](https://mail.google.com/).
|
||||
2. Nella casella di ricerca in alto, fai clic su Mostra opzioni di ricerca .
|
||||
3. Inserisci i tuoi criteri di ricerca. Se vuoi controllare che la tua ricerca abbia funzionato correttamente, guarda quali email appaiono cliccando su **Cerca**.
|
||||
3. Inserisci i tuoi criteri di ricerca. Se vuoi controllare che la tua ricerca abbia funzionato correttamente, guarda quali email appaiono facendo clic su **Cerca**.
|
||||
4. In fondo alla finestra di ricerca, fai clic su **Crea filtro**.
|
||||
5. Scegli cosa vuoi che faccia il filtro.
|
||||
6. Fai clic su **Crea filtro**.
|
||||
@@ -51,7 +51,7 @@ Se sei riuscito a **compromettere una sessione utente di Google** e l'utente ave
|
||||
## Cambiare 2-FA e simili
|
||||
|
||||
È anche possibile **disattivare 2-FA o registrare un nuovo dispositivo** (o numero di telefono) in questa pagina [**https://myaccount.google.com/security**](https://myaccount.google.com/security)**.**\
|
||||
**È anche possibile generare chiavi di accesso (aggiungere il proprio dispositivo), cambiare la password, aggiungere numeri di telefono per la verifica e il recupero, cambiare l'email di recupero e cambiare le domande di sicurezza).**
|
||||
**È anche possibile generare chiavi di accesso (aggiungere il proprio dispositivo), cambiare la password, aggiungere numeri di telefono per telefoni di verifica e recupero, cambiare l'email di recupero e cambiare le domande di sicurezza).**
|
||||
|
||||
> [!CAUTION]
|
||||
> Per **prevenire le notifiche push di sicurezza** che raggiungono il telefono dell'utente, potresti **disconnettere il suo smartphone** (anche se sarebbe strano) perché non puoi riconnetterlo da qui.
|
||||
@@ -73,7 +73,7 @@ gws-google-platforms-phishing/
|
||||
|
||||
## Persistenza tramite delega
|
||||
|
||||
Puoi semplicemente **delega l'account** a un diverso account controllato dall'attaccante (se ti è consentito farlo). In **Organizzazioni** di Workspace questa opzione deve essere **abilitata**. Può essere disabilitata per tutti, abilitata per alcuni utenti/gruppi o per tutti (di solito è abilitata solo per alcuni utenti/gruppi o completamente disabilitata).
|
||||
Puoi semplicemente **delegare l'account** a un altro account controllato dall'attaccante (se ti è consentito farlo). In **Organizzazioni** di Workspace questa opzione deve essere **abilitata**. Può essere disabilitata per tutti, abilitata per alcuni utenti/gruppi o per tutti (di solito è abilitata solo per alcuni utenti/gruppi o completamente disabilitata).
|
||||
|
||||
<details>
|
||||
|
||||
@@ -105,7 +105,7 @@ Gli utenti possono delegare l'accesso solo a un altro utente nella stessa organi
|
||||
Accedi utilizzando un _account amministratore_, non il tuo attuale account CarlosPolop@gmail.com
|
||||
|
||||
2. Nella console di amministrazione, vai su Menu  **App****Google Workspace****Gmail****Impostazioni utente**.
|
||||
3. Per applicare l'impostazione a tutti, lascia selezionata l'unità organizzativa principale. Altrimenti, seleziona un'unità organizzativa secondaria [organizzativa](https://support.google.com/a/topic/1227584).
|
||||
3. Per applicare l'impostazione a tutti, lascia selezionata l'unità organizzativa principale. Altrimenti, seleziona un'unità organizzativa secondaria [organizational unit](https://support.google.com/a/topic/1227584).
|
||||
4. Fai clic su **Delega email**.
|
||||
5. Seleziona la casella **Consenti agli utenti di delegare l'accesso alla loro casella di posta ad altri utenti nel dominio**.
|
||||
6. (Facoltativo) Per consentire agli utenti di specificare quali informazioni del mittente sono incluse nei messaggi delegati inviati dal loro account, seleziona la casella **Consenti agli utenti di personalizzare questa impostazione**.
|
||||
@@ -145,7 +145,7 @@ Se stai utilizzando Gmail tramite il tuo lavoro, scuola o altra organizzazione:
|
||||
3. Fai clic sulla scheda **Account e importazione** o **Account**.
|
||||
4. Nella sezione "Concedi accesso al tuo account", fai clic su **Aggiungi un altro account**. Se stai utilizzando Gmail tramite il tuo lavoro o scuola, la tua organizzazione potrebbe limitare la delega delle email. Se non vedi questa impostazione, contatta il tuo amministratore.
|
||||
- Se non vedi Concedi accesso al tuo account, allora è limitato.
|
||||
5. Inserisci l'indirizzo email della persona che desideri aggiungere. Se stai utilizzando Gmail tramite il tuo lavoro, scuola o altra organizzazione, e il tuo amministratore lo consente, puoi inserire l'indirizzo email di un gruppo. Questo gruppo deve avere lo stesso dominio della tua organizzazione. I membri esterni del gruppo sono negati l'accesso alla delega.\
|
||||
5. Inserisci l'indirizzo email della persona che desideri aggiungere. Se stai utilizzando Gmail tramite il tuo lavoro, scuola o altra organizzazione, e il tuo amministratore lo consente, puoi inserire l'indirizzo email di un gruppo. Questo gruppo deve avere lo stesso dominio della tua organizzazione. I membri esterni del gruppo non possono accedere alla delega.\
|
||||
\
|
||||
**Importante:** Se l'account che delegi è un nuovo account o la password è stata reimpostata, l'amministratore deve disattivare il requisito di cambiare la password quando accedi per la prima volta.
|
||||
|
||||
@@ -154,7 +154,7 @@ Se stai utilizzando Gmail tramite il tuo lavoro, scuola o altra organizzazione:
|
||||
|
||||
6. Fai clic su **Passo successivo**  **Invia email per concedere accesso**.
|
||||
|
||||
La persona che hai aggiunto riceverà un'email che chiede di confermare. L'invito scade dopo una settimana.
|
||||
La persona che hai aggiunto riceverà un'email chiedendo di confermare. L'invito scade dopo una settimana.
|
||||
|
||||
Se hai aggiunto un gruppo, tutti i membri del gruppo diventeranno delegati senza dover confermare.
|
||||
|
||||
@@ -168,7 +168,7 @@ Se hai una **sessione all'interno dell'account Google della vittima** puoi navig
|
||||
|
||||
## **Persistenza tramite** App Scripts
|
||||
|
||||
Puoi creare **trigger basati sul tempo** in App Scripts, quindi se lo Script dell'app viene accettato dall'utente, verrà **attivato** anche **senza che l'utente vi acceda**. Per ulteriori informazioni su come fare questo controlla:
|
||||
Puoi creare **trigger basati sul tempo** in App Scripts, quindi se lo Script dell'app è accettato dall'utente, verrà **attivato** anche **senza che l'utente vi acceda**. Per ulteriori informazioni su come fare questo controlla:
|
||||
|
||||
{{#ref}}
|
||||
gws-google-platforms-phishing/gws-app-scripts.md
|
||||
|
||||
Reference in New Issue
Block a user