AWS - Lightsail Persistence

Μάθετε το hacking στο AWS από το μηδέν μέχρι τον ήρωα με το htARTE (HackTricks AWS Red Team Expert)!

Άλλοι τρόποι υποστήριξης του HackTricks:

• Εάν θέλετε να δείτε την εταιρεία σας να διαφημίζεται στο HackTricks ή να κατεβάσετε το HackTricks σε μορφή PDF, ελέγξτε τα ΣΧΕΔΙΑ ΣΥΝΔΡΟΜΗΣ!

• Αποκτήστε το επίσημο PEASS & HackTricks swag

• Ανακαλύψτε την Οικογένεια PEASS, τη συλλογή μας από αποκλειστικά NFTs

• Εγγραφείτε στη 💬 ομάδα Discord ή στη ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε τα hacking tricks σας υποβάλλοντας PRs στα HackTricks και HackTricks Cloud αποθετήρια του github.

Lightsail

Για περισσότερες πληροφορίες, ελέγξτε:

AWS - Lightsail Enum

Λήψη κλειδιών SSH της εικονικής μηχανής & κωδικών πρόσβασης στη βάση δεδομένων

Πιθανόν να μην αλλάξουν, οπότε η απόκτησή τους είναι μια καλή επιλογή για διατήρηση.

Πίσω πόρτα στις εικονικές μηχανές

Ένας επιτιθέμενος μπορεί να αποκτήσει πρόσβαση στις εικονικές μηχανές και να τις επιστρατεύσει:

• Χρησιμοποιώντας έναν παραδοσιακό rootkit για παράδειγμα

• Προσθέτοντας ένα νέο δημόσιο κλειδί SSH

• Εκθέτοντας ένα θύρα με την τεχνική του port knocking με μια πίσω πόρτα

Διατήρηση μέσω DNS

Εάν έχουν διαμορφωθεί τομείς:

• Δημιουργήστε έναν υποτομέα που να δείχνει στη δική σας IP, έτσι θα έχετε ένα subdomain takeover

• Δημιουργήστε έναν εγγραφή SPF που να σας επιτρέπει να στέλνετε emails από τον τομέα

• Διαμορφώστε την IP του κύριου τομέα σε δική σας IP και πραγματοποιήστε ένα MitM από τη δική σας IP στις νόμιμες διευθύνσεις IP