Skip to content

Esta herramienta no está afiliada a Microsoft Corporation ni cuenta con su aprobación o patrocinio. Azure, Microsoft Azure y Microsoft Defender for Cloud son marcas comerciales del grupo de empresas Microsoft. Los demás nombres son marcas comerciales de sus respectivos propietarios.

Glosario

Run Command (VM de Azure)

Una función de las VM de Azure que ejecuta un script en el invitado a través del agente de VM, como SYSTEM en Windows, sin acceso de red a la VM.

Run Command ejecuta un script de PowerShell o de shell dentro de una VM de Azure a través del agente de VM. Microsoft documenta que los scripts se ejecutan como System en Windows y como usuario con privilegios elevados en Linux, que el autor necesita Microsoft.Compute/virtualMachines/runCommand/action y que no hace falta acceso RDP ni SSH (Microsoft Learn).

El Activity Log registra quién lo ejecutó, cuándo y desde dónde, pero normalmente no el script, que hay que recuperar de la VM. MITRE ATT&CK lo registra como T1651 Cloud Administration Command.

Ver ataques con Azure Run Command.

Esta herramienta no está afiliada a Microsoft Corporation ni cuenta con su aprobación o patrocinio. Azure, Microsoft Azure y Microsoft Defender for Cloud son marcas comerciales del grupo de empresas Microsoft. Los demás nombres son marcas comerciales de sus respectivos propietarios.