L'accessibilité réseau d'Azure décide de ce qu'un pied dans la porte peut atteindre. Les network security groups filtrent le trafic, les VNets et les peerings définissent le rayon d'action interne, les private endpoints tirent les services PaaS sur des adresses internes, et les services de périphérie (Front Door, CDN, Bastion) ainsi que les enregistrements DNS sont chacun exploitables à leur manière. L'énumération ici transforme la posture réseau de l'abonnement en liste de cibles et en carte de pivot.
Ce qui se rattache ici#
- Network security groups : lire et réécrire les règles NSG pour exposer ou atteindre des ressources filtrées.
- VNet : peering, service endpoints et accès privé pour pivoter entre sous-réseaux.
- Private endpoints : Private Link pour atteindre des ressources PaaS sur des adresses internes.
- DNS takeover : revendiquer les enregistrements orphelins de ressources App Service, Traffic Manager, CDN ou IP publiques supprimées.
- Front Door et CDN : exposition de l'origine, abus du host-header et du routage, et endpoints orphelins.
- Bastion : pivoter vers des VM privées via RDP et SSH.