AWS - Lightsail Enum

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.

AWS - Lightsail

Amazon Lightsail bied 'n maklike, liggewig manier vir nuwe wolkgebruikers om voordeel te trek uit AWS se wolk rekenaar dienste. Dit laat jou toe om algemene en pasgemaakte webdienste in sekondes te ontplooi via VMs (EC2) en houers. Dit is 'n minimale EC2 + Route53 + ECS.

Enumeration

# Instances
aws lightsail get-instances #Get all
aws lightsail get-instance-port-states --instance-name <instance_name> #Get open ports

# Databases
aws lightsail get-relational-databases
aws lightsail get-relational-database-snapshots
aws lightsail get-relational-database-parameters

# Disk & snapshots
aws lightsail get-instance-snapshots
aws lightsail get-disk-snapshots
aws lightsail get-disks

# More
aws lightsail get-load-balancers
aws lightsail get-static-ips
aws lightsail get-key-pairs

Ontleed Snapshotte

Dit is moontlik om instansie en relationele databasis snapshotte van lightsail te genereer. Daarom kan jy dit op dieselfde manier nagaan as wat jy EC2 snapshotte en RDS snapshotte nagaan.

Metadata

Metadata-eindpunt is toeganklik vanaf lightsail, maar die masjiene loop in 'n AWS-rekening wat deur AWS bestuur word, so jy beheer nie watter toestemmings toegeken word nie. As jy egter 'n manier vind om dit te benut, sal jy direk AWS benut.

Privesc

AWS - Lightsail Privesc

Post Exploitatie

AWS - Lightsail Post Exploitation

Volharding

AWS - Lightsail Persistence

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kyk na die subskripsieplanne!

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.