Заметки на полях: PowerShell для пентестера. Часть 2

Еще один из интересных и полезных командлетов - Az.

Az - официальный модуль от Microsoft, позволяющий работать в Azure PowerShell с помощью PowerShell.

А как же этот модуль поможет для пентеста?

Когда-то мы писали пост (https://t.me/mis_team/149), в котором рассказывали, как можно использовать токен доступа Azure. Для всех манипуляций с токеном использовали командлет Az.

Также на основе Az работает платформа для исследования Azure - PowerZure (https://github.com/hausec/PowerZure)

Подробнее про PowerZure можно почитать тут - https://posts.specterops.io/attacking-azure-azure-ad-and-introducing-powerzure-ca70b330511a