AWS - Lightsail Persistence

学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 telegram 群组 或 关注 我们的 Twitter 🐦 @hacktricks_live.

• 通过向 HackTricks 和 HackTricks Cloud github 仓库提交 PR 分享黑客技巧。

Lightsail

有关更多信息，请查看：

AWS - Lightsail Enum

下载实例 SSH 密钥和数据库密码

它们可能不会被更改，因此拥有它们是持久性的一个好选择。

后门实例

攻击者可以访问实例并对其设置后门：

• 例如使用传统的 rootkit

• 添加一个新的 公共 SSH 密钥

• 使用后门暴露一个端口并进行端口敲击

DNS 持久性

如果域名已配置：

• 创建一个指向您 IP 的子域，以便您将拥有 子域接管

• 创建 SPF 记录，允许您从该域发送 电子邮件

• 将 主域 IP 配置为您自己的 IP，并从您的 IP 对合法 IP 执行 MitM

学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)

支持 HackTricks

• 查看 订阅计划!

• 加入 💬 Discord 群组 或 telegram 群组 或 关注 我们的 Twitter 🐦 @hacktricks_live.

• 通过向 HackTricks 和 HackTricks Cloud github 仓库提交 PR 分享黑客技巧。