Last updated
学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)
ebs:ListSnapshotBlocks, ebs:GetSnapshotBlock, ec2:DescribeSnapshots拥有这些权限的攻击者将能够在本地下载和分析卷快照，并在其中搜索敏感信息（如秘密或源代码）。了解如何做到这一点：
其他权限也可能有用，例如：ec2:DescribeInstances，ec2:DescribeVolumes，ec2:DeleteSnapshot，ec2:CreateSnapshot，ec2:CreateTags
工具 https://github.com/Static-Flow/CloudCopy 执行此攻击以从域控制器提取密码。
潜在影响： 通过在快照中定位敏感信息间接提升权限（您甚至可以获取 Active Directory 密码）。
ec2:CreateSnapshot任何拥有**EC2:CreateSnapshot** 权限的 AWS 用户都可以通过创建域控制器的快照来窃取所有域用户的哈希，将其挂载到他们控制的实例上，并导出 NTDS.dit 和 SYSTEM 注册表 hive 文件，以便与 Impacket 的 secretsdump 项目一起使用。
您可以使用此工具来自动化攻击：https://github.com/Static-Flow/CloudCopy，或者在创建快照后使用之前的技术之一。
学习和实践 AWS 黑客技术：HackTricks 培训 AWS 红队专家 (ARTE) 学习和实践 GCP 黑客技术：HackTricks 培训 GCP 红队专家 (GRTE)
