Header Image

Joaquín Molina Balsalobre (kinomakino)

Joaquín es un apasionado de la tecnología en general y la seguridad desde mediados de los 90. Cuenta con numerosas certificaciones y pertenece a organizaciones de reconocido nombre como ENISA o la obtención del premio Microsoft MVP los últimos cinco años.
Es creador del blog sobre cigerseguirdad INSEGUROS Seguridad informática.
CEO de Seguridadsi y colaborador con varias organizaciones.
Ponente en numerosas conferencias enfocadas siempre a redes, comunicaciones, hacking, auditorias, threat Intelligence y todos los aspectos relacionados con seguridad defensiva.

 

 

 

De AD a AAD y viceversa: Hacking Azure

Sep 05, 2023

Explicaremos en qué consiste un pentest cloud donde las identidades, los permisos y la autorización mediante APIS juega un papel fundamental. Se motrarán procesos de hacking contra Azure AD, procesos de acceso al AD desde AzureAD y viceversa Conocer los mecanismos de autenticacíon y autorización y como obtener brechas de seguridad. por ejemplo obtener las credenciales de adconnect para syncronizar todo el ad, encontrar usuarios administradores de azuread y saltar al cloud. o hacerlo al revés, encontrar usuario cloud con permisos de ejecución de comandos en dispositivos del tipo Joined en On-premise para saltar al onpremise.