Skip to main content
  • Taller: Getting started with Azure Red team: Turning the cloud to red
1 of 3

Taller: Getting started with Azure Red team: Turning the cloud to red

Fri Nov 8, 2024 4:00 PM - 6:00 PM Ulatina Sede San Pedro

Taller: Getting started with Azure Red team: Turning the cloud to red

Fri Nov 8, 2024 4:00 PM - 6:00 PM Ulatina Sede San Pedro

Need help?

Manage tickets

RECORDATORIO QUE PARA ASISTIR AL TALLER SE REQUIERE TENER TIQUETE PARA EN EL PWNEDCR DE LO CONTRARIO SE REASIGNARÁ EL ESPACIO, ENTRADAS EN: https://buytickets.at/pwnedcr/1401663

RECORDATORIO #2: MAXIMO UN TALLER POR PERSONA, SIN EXCEPCIONES. A LAS PERSONAS CON DOS O MAS TALLERES SE PROCEDERA A CANCELARLE LOS TICKETS

Requisitos:

· Cuenta gratuita creada en https://pwnedlabs.io/

· Para el taller será necesario tener una maquina virtual con las siguientes herramientas instaladas:

Tool

github

Descripción

SATO

https://github.com/obikuro/Sato

Manipulador de operaciones de tokens

AADInternals

https://github.com/Gerenios/AADInternals

Tool para interactuar con ENTRA ID

GraphRunner

https://github.com/dafthack/GraphRunner

Tool para interactuar con Graph API

MFASweep

https://github.com/dafthack/MFASweep

MFA check

BloodHound CE y AzureHound

https://github.com/SpecterOps/BloodHound

https://github.com/bloodhoundad/azurehound/releases

AzSubEnum

https://github.com/yuyudhn/AzSubEnum

Enumerador de Subdominios de Azure

Azure PowerShell

https://learn.microsoft.com/es-es/powershell/azure/install-azure-powershell?view=azps-12.4.0&viewFallbackFrom=azps-12.2.0


Descripción: Este será un training de introducción al red team en ambientes Azure, donde se cubrirán las bases de la estructura de suscripciones y tenants en Azure, además de roles e identidades. Se abordarán técnicas de enumeración de servicios de Azure y de recursos del tenant, así como escenarios de explotación de misconfigurations básicas y formas de hacer bypass de algunos mecanismos de defensa.


Biografía: Edrian Miranda Muñoz es un apasionado de la ciberseguridad, especialmente en Cloud Security. Trabaja como Cybersecurity Analyst enfocado en Cloud para una transnacional y también como Content Engineer para una plataforma de E-learning, donde consolida sus investigaciones en Cloud Security en labs y blogs.


Location

Ulatina Sede San Pedro