AWS - Lightsail Persistence

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Überprüfe die Abonnementpläne!

• Tritt der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folge uns auf Twitter 🐦 @hacktricks_live.

• Teile Hacking-Tricks, indem du PRs zu den HackTricks und HackTricks Cloud GitHub-Repos einreichst.

Lightsail

Für weitere Informationen siehe:

AWS - Lightsail Enum

Herunterladen von Instanz-SSH-Schlüsseln & DB-Passwörtern

Diese werden wahrscheinlich nicht geändert, daher ist es eine gute Option, sie zu haben, um Persistenz zu gewährleisten.

Backdoor-Instanzen

Ein Angreifer könnte Zugriff auf die Instanzen erhalten und sie mit einer Backdoor versehen:

• Zum Beispiel mit einem traditionellen Rootkit

• Hinzufügen eines neuen öffentlichen SSH-Schlüssels

• Einen Port mit Portknocking und einer Backdoor exponieren

DNS-Persistenz

Wenn Domains konfiguriert sind:

• Erstelle eine Subdomain, die auf deine IP zeigt, sodass du eine Subdomain-Übernahme hast

• Erstelle einen SPF-Eintrag, der es dir erlaubt, E-Mails von der Domain zu senden

• Konfiguriere die Hauptdomain-IP auf deine eigene und führe ein MitM von deiner IP zu den legitimen durch

Lerne & übe AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lerne & übe GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Überprüfe die Abonnementpläne!

• Tritt der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folge uns auf Twitter 🐦 @hacktricks_live.

• Teile Hacking-Tricks, indem du PRs zu den HackTricks und HackTricks Cloud GitHub-Repos einreichst.