AWS - Lightsail Persistence

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.

Lightsail

Για περισσότερες πληροφορίες ελέγξτε:

AWS - Lightsail Enum

Λήψη κλειδιών SSH & κωδικών βάσης δεδομένων

Δεν θα αλλάξουν πιθανώς, οπότε το να τα έχετε είναι μια καλή επιλογή για επιμονή.

Backdoor Instances

Ένας επιτιθέμενος θα μπορούσε να αποκτήσει πρόσβαση στις περιπτώσεις και να τις backdoor:

• Χρησιμοποιώντας ένα παραδοσιακό rootkit για παράδειγμα

• Προσθέτοντας ένα νέο δημόσιο SSH key

• Εκθέτοντας μια θύρα με port knocking με ένα backdoor

DNS persistence

Αν τα domains είναι ρυθμισμένα:

• Δημιουργήστε ένα υποτομέα που να δείχνει τη διεύθυνση IP σας ώστε να έχετε μια subdomain takeover

• Δημιουργήστε SPF record που να σας επιτρέπει να στέλνετε emails από το domain

• Ρυθμίστε τη κύρια διεύθυνση IP στο δικό σας και εκτελέστε ένα MitM από τη διεύθυνση IP σας στις νόμιμες.

Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Υποστήριξη HackTricks

• Ελέγξτε τα σχέδια συνδρομής!

• Εγγραφείτε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε κόλπα hacking υποβάλλοντας PRs στα HackTricks και HackTricks Cloud github repos.