Az - VMs Persistence

Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)

Apoya a HackTricks

• Revisa los planes de suscripción!

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repos de github.

Persistencia de VMs

Para más información sobre VMs consulta:

Az - Virtual Machines & Network

Aplicaciones de VM de puerta trasera, extensiones de VM e imágenes

Un atacante identifica aplicaciones, extensiones o imágenes que se utilizan con frecuencia en la cuenta de Azure, podría insertar su código en aplicaciones y extensiones de VM para que cada vez que se instalen, se ejecute la puerta trasera.

Instancias de puerta trasera

Un atacante podría acceder a las instancias y ponerles una puerta trasera:

• Usando un rootkit tradicional, por ejemplo

• Agregando una nueva clave SSH pública (consulta opciones de privesc de EC2)

• Poniendo una puerta trasera en los Datos del Usuario

Aprende y practica Hacking en AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica Hacking en GCP: HackTricks Training GCP Red Team Expert (GRTE)

Apoya a HackTricks

• Revisa los planes de suscripción!

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repos de github.