Azure / Entra ID — Enumeration

Azure enumeration

Entra ID (eski adıyla Azure AD), Microsoft bulutunun kimlik katmanıdır. Keşif; tenant’ı ve kullanıcıları çıkarmakla başlar, ele geçirilen kimlik sonrası rol, grup, uygulama ve Azure kaynak envanterine döner. AD on-prem enumeration ile paralel düşün: önce kimlik haritası, sonra saldırı yolu.

Ön koşullar

Kimliksiz: hedef domain / e-posta formatı

Kimlikli: kullanıcı+parola, PRT/token, veya app client_id+secret/cert

Araçlar: az cli, AADInternals, ROADtools, AzureHound, GraphRunner, curl

Kimliksiz (unauthenticated) keşif

curl -s "https://login.microsoftonline.com/getuserrealm.srf?login=user@hedef.com&xml=1"

curl -s "https://login.microsoftonline.com/hedef.com/.well-known/openid-configuration" | jq .

curl -s "https://login.microsoftonline.com/hedef.com/v2.0/.well-known/openid-configuration" \
  | jq -r .issuer

curl -sI "https://hedef.com"

curl -s "https://login.microsoftonline.com/getuserrealm.srf?login=admin@hedef.com&xml=1"

Kullanıcı geçerlilik enumeration:

Import-Module AADInternals

Get-AADIntLoginInformation -UserName user@hedef.com

Invoke-AADIntUserEnumerationAsOutsider -UserName user@hedef.com

AADInternals tenant bilgisi, alan adları, Auth method ve kullanıcı doğrulaması için yaygın kullanılır.

Kimlikli keşif — Azure CLI

az login

az login --service-principal -u $APP_ID -p $SECRET --tenant $TENANT

az account show -o json

az account list -o table

az ad signed-in-user show

az ad user list -o table --query "[].{upn:userPrincipalName,id:id}"

az ad group list -o table

az ad group member list --group "Global Administrators" -o table 2>/dev/null

az role assignment list --all -o table

az resource list -o table

az group list -o table

az vm list -o table

az keyvault list -o table

az storage account list -o table

az webapp list -o table

az functionapp list -o table

Microsoft Graph ile:

az account get-access-token --resource-type ms-graph

roadrecon auth -u user@hedef.com -p 'Pass'

roadrecon gather

roadrecon gui

AzureHound / BloodHound

Kimliği tanı — az account show , az ad signed-in-user show ; hangi tenant/subscription’dasın, MFA var mı.
Grafiği çıkar — AzureHound ile Entra ID + Azure RBAC ilişkilerini topla, BloodHound’da privesc yollarını gör:
Terminal window
```
azurehound list -u user@hedef.com -p 'Pass' -t <tenant-id> -o ah.zip
```
Terminal window
```
azurehound list --jwt <token> -o ah.json
```
Kaynak envanteri — abonelikler, kaynak grupları, Key Vault, Storage, VM’ler, Automation, App Service; okunabilir sırları ve managed identity atamalarını ara.

Odaklanılacak nesneler

Directory roles     → Global Admin, Privileged Role Admin, Application Admin
App registrations   → yüksek Graph izinleri (Mail.Read, RoleManagement...)
Service principals  → creds, owners
Conditional Access  → boşluklar (legacy auth, excluded users)
Azure RBAC          → Owner / User Access Administrator / Contributor
Key Vault           → secrets/keys/certs
Hybrid               → AAD Connect, PTA, federation → on-prem köprü

az ad app list --show-mine -o table

az ad sp list --show-mine -o table

az ad sp credential list --id <sp-id>

az rest --method GET \
  --url "https://graph.microsoft.com/v1.0/directoryRoles"

Komut üreteci

Azure · user list

embedded tool

Generated command

az ad user list -o table

Azure · user list

Saldırı zinciri

getuserrealm + user enum
  → password spray (eşik altında)
  → roadrecon / AzureHound
  → Application Admin path veya Subscription Contributor
  → Key Vault / VM Run Command / managed identity