AWS - Lightsail Persistence

Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)

Apoya a HackTricks

• Revisa los planes de suscripción!

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repos de github.

Lightsail

Para más información consulta:

AWS - Lightsail Enum

Descargar claves SSH de la instancia y contraseñas de la base de datos

Probablemente no se cambiarán, así que tenerlas es una buena opción para la persistencia.

Instancias con puerta trasera

Un atacante podría acceder a las instancias y ponerles una puerta trasera:

• Usando un rootkit tradicional, por ejemplo.

• Agregando una nueva clave SSH pública.

• Exponiendo un puerto con port knocking con una puerta trasera.

Persistencia DNS

Si los dominios están configurados:

• Crea un subdominio apuntando a tu IP para que tengas un subdomain takeover.

• Crea un registro SPF que te permita enviar correos electrónicos desde el dominio.

• Configura la IP del dominio principal a la tuya y realiza un MitM desde tu IP hacia las legítimas.

Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)

Apoya a HackTricks

• Revisa los planes de suscripción!

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repos de github.