Skip to content
Azure Forensics

Cet outil n'est ni affilié à Microsoft Corporation, ni approuvé, ni sponsorisé par celle-ci. Azure, Microsoft Azure et Microsoft Defender for Cloud sont des marques du groupe de sociétés Microsoft. Les autres noms sont des marques de leurs propriétaires respectifs.

Glossaire

Run Command (VM Azure)

Une fonctionnalité des VM Azure qui exécute un script dans l'invité via l'agent VM, en SYSTEM sous Windows, sans accès réseau à la VM.

Run Command exécute un script PowerShell ou shell dans une VM Azure via l'agent VM. Microsoft indique que les scripts s'exécutent en System sous Windows et avec un utilisateur élevé sous Linux, que l'appelant a besoin de Microsoft.Compute/virtualMachines/runCommand/action, et qu'aucun accès RDP ou SSH n'est requis (Microsoft Learn).

L'Activity Log enregistre qui l'a lancé, quand et d'où, mais généralement pas le script, qu'il faut récupérer sur la VM. MITRE ATT&CK suit cette technique sous T1651 Cloud Administration Command.

Voir attaques Azure Run Command.

Cet outil n'est ni affilié à Microsoft Corporation, ni approuvé, ni sponsorisé par celle-ci. Azure, Microsoft Azure et Microsoft Defender for Cloud sont des marques du groupe de sociétés Microsoft. Les autres noms sont des marques de leurs propriétaires respectifs.