정보 수집

Azure 크리덴셜을 획득했을 때 GraphRunner와 같은 cli 도구를 사용하여 정보 수집이 가능합니다.

Abuse

# GraphRunner 설치
wget https://raw.githubusercontent.com/dafthack/GraphRunner/main/GraphRunner.ps1

# Azure 계정정보를 통해 GraphRunner 토큰 생성 및 저장
Get-GraphTokens

# 전체 모듈 확인
List-GraphRunnerModules

# 각 모듈별 사용법 검색
Get-Help '<module-name>' -examples