Skip to content
Azure Forensics

Esta herramienta no está afiliada a Microsoft Corporation ni cuenta con su aprobación o patrocinio. Azure, Microsoft Azure y Microsoft Defender for Cloud son marcas comerciales del grupo de empresas Microsoft. Los demás nombres son marcas comerciales de sus respectivos propietarios.

Glosario

Custom Script Extension

Una extensión de VM de Azure que descarga archivos y ejecuta un comando en la VM, instalada mediante Microsoft.Compute/virtualMachines/extensions/write.

La Custom Script Extension descarga archivos desde fileUris y ejecuta commandToExecute en una VM de Azure: Microsoft.Compute / CustomScriptExtension en Windows (se ejecuta como LocalSystem) y Microsoft.Azure.Extensions / CustomScript en Linux (Windows, Linux).

Se instala con extensions/write, visible en el Activity Log. El comando puede ir en claro en settings o cifrado en protectedSettings. Los archivos descargados y la salida se quedan en la VM, en las carpetas de plugins de la extensión, así que el disco es la fuente de pruebas clave.

Ver ataques con Azure Run Command.

Esta herramienta no está afiliada a Microsoft Corporation ni cuenta con su aprobación o patrocinio. Azure, Microsoft Azure y Microsoft Defender for Cloud son marcas comerciales del grupo de empresas Microsoft. Los demás nombres son marcas comerciales de sus respectivos propietarios.