AWS - SNS Enum
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Η Υπηρεσία Απλών Ειδοποιήσεων της Amazon (Amazon SNS) περιγράφεται ως μια πλήρως διαχειριζόμενη υπηρεσία μηνυμάτων. Υποστηρίζει τόσο επικοινωνία εφαρμογής προς εφαρμογή (A2A) όσο και επικοινωνία εφαρμογής προς άτομο (A2P).
Τα κύρια χαρακτηριστικά για την επικοινωνία A2A περιλαμβάνουν μηχανισμούς δημοσίευσης/εγγραφής (pub/sub). Αυτοί οι μηχανισμοί εισάγουν θέματα, κρίσιμα για την ενεργοποίηση υψηλής απόδοσης, βασισμένης σε push, επικοινωνίας πολλών προς πολλούς. Αυτό το χαρακτηριστικό είναι ιδιαίτερα ευνοϊκό σε σενάρια που περιλαμβάνουν κατανεμημένα συστήματα, μικροϋπηρεσίες και αρχιτεκτονικές serverless που βασίζονται σε γεγονότα. Εκμεταλλευόμενα αυτά τα θέματα, τα συστήματα εκδότη μπορούν να διανέμουν αποτελεσματικά μηνύματα σε ένα ευρύ φάσμα συστημάτων συνδρομητών, διευκολύνοντας ένα μοτίβο επικοινωνίας fanout.
SQS είναι μια υπηρεσία βασισμένη σε ουρές που επιτρέπει την επικοινωνία σημείου προς σημείο, διασφαλίζοντας ότι τα μηνύματα επεξεργάζονται από έναν μοναδικό καταναλωτή. Προσφέρει τουλάχιστον μία παράδοση, υποστηρίζει κανονικές και FIFO ουρές, και επιτρέπει τη διατήρηση μηνυμάτων για επαναλήψεις και καθυστερημένη επεξεργασία. Από την άλλη πλευρά, το SNS είναι μια υπηρεσία βασισμένη σε δημοσίευση/εγγραφή, επιτρέποντας επικοινωνία ενός προς πολλούς μέσω της μετάδοσης μηνυμάτων σε πολλούς συνδρομητές ταυτόχρονα. Υποστηρίζει διάφορες διευθύνσεις εγγραφής όπως email, SMS, λειτουργίες Lambda και HTTP/HTTPS, και παρέχει μηχανισμούς φιλτραρίσματος για στοχευμένη παράδοση μηνυμάτων. Ενώ και οι δύο υπηρεσίες επιτρέπουν την αποσύνδεση μεταξύ των στοιχείων σε κατανεμημένα συστήματα, το SQS εστιάζει στην επικοινωνία μέσω ουρών, ενώ το SNS τονίζει τα μοτίβα επικοινωνίας που βασίζονται σε γεγονότα και fan-out.
Σημειώστε ότι αν το θέμα είναι τύπου FIFO, μόνο οι συνδρομητές που χρησιμοποιούν το πρωτόκολλο SQS μπορούν να χρησιμοποιηθούν (HTTP ή HTTPS δεν μπορούν να χρησιμοποιηθούν).
Επίσης, ακόμη και αν το --topic-arn περιέχει την περιοχή, βεβαιωθείτε ότι έχετε καθορίσει τη σωστή περιοχή στο --region ή θα λάβετε ένα σφάλμα που δείχνει ότι δεν έχετε πρόσβαση, αλλά το πρόβλημα είναι η περιοχή.
Μάθετε & εξασκηθείτε στο AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Μάθετε & εξασκηθείτε στο GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
