AWS - Config Enum

Μάθετε το hacking στο AWS από το μηδέν μέχρι τον ήρωα με το htARTE (HackTricks AWS Red Team Expert)!

Άλλοι τρόποι υποστήριξης του HackTricks:

• Εάν θέλετε να δείτε την εταιρεία σας να διαφημίζεται στο HackTricks ή να κατεβάσετε το HackTricks σε μορφή PDF, ελέγξτε τα ΣΧΕΔΙΑ ΣΥΝΔΡΟΜΗΣ!

• Αποκτήστε το επίσημο PEASS & HackTricks swag

• Ανακαλύψτε την Οικογένεια PEASS, τη συλλογή μας από αποκλειστικά NFTs

• Συμμετάσχετε στην 💬 ομάδα Discord ή στην ομάδα telegram ή ακολουθήστε μας στο Twitter 🐦 @hacktricks_live.

• Μοιραστείτε τα hacking tricks σας υποβάλλοντας PRs στα αποθετήρια HackTricks και HackTricks Cloud στο GitHub.

AWS Config

Το AWS Config καταγράφει τις αλλαγές πόρων, οπότε οποιαδήποτε αλλαγή σε έναν πόρο που υποστηρίζεται από το Config μπορεί να καταγραφεί, καταγράφοντας τι άλλαξε μαζί με άλλα χρήσιμα μεταδεδομένα, όλα αποθηκευμένα σε ένα αρχείο που ονομάζεται στοιχείο διαμόρφωσης (configuration item), ένα CI. Αυτή η υπηρεσία είναι περιορισμένη σε περιοχή.

Ένα στοιχείο διαμόρφωσης ή CI όπως είναι γνωστό, είναι ένας βασικός συστατικός του AWS Config. Αποτελείται από ένα αρχείο JSON που περιέχει τις πληροφορίες διαμόρφωσης, τις πληροφορίες σχέσης και άλλα μεταδεδομένα ως μια στιγμιότυπη προβολή του πόρου που υποστηρίζεται. Όλες οι πληροφορίες που μπορεί να καταγράψει το AWS Config για έναν πόρο καταγράφονται μέσα στο CI. Ένα CI δημιουργείται κάθε φορά που ένας υποστηριζόμενος πόρος έχει μια αλλαγή στη διαμόρφωσή του με οποιονδήποτε τρόπο. Εκτός από την καταγραφή των λεπτομερειών του επηρεαζόμενου πόρου, το AWS Config θα καταγράψει επίσης CI για οποιουσδήποτε σχετικούς πόρους για να διασφαλίσει ότι η αλλαγή δεν επηρέασε και αυτούς τους πόρους.

• Μεταδεδομένα: Περιέχει λεπτομέρειες για το ίδιο το στοιχείο διαμόρφωσης. Ένα αναγνωριστικό έκδοσης και ένα αναγνωριστικό διαμόρφωσης, το οποίο αναγνωρίζει μοναδικά το CI. Άλλες πληροφορίες μπορεί να περιλαμβάνουν ένα MD5Hash που σας επιτρέπει να συγκρίνετε άλλα ήδη καταγεγραμμένα CI έναντι του ίδιου πόρου.

• Χαρακτηριστικά: Αυτό περιέχει κοινές πληροφορίες για τον πραγματικό πόρο. Μέσα σε αυτήν την ενότητα, έχουμε επίσης ένα μοναδικό αναγνωριστικό πόρου και οποιεσδήποτε ετικέτες κλειδιού τιμής που συσχετίζονται με τον πόρο. Αναφέρεται επίσης ο τύπος του πόρου. Για παράδειγμα, εάν αυτό ήταν ένα CI για μια περίπτωση EC2, οι καταχωρημένοι τύποι πόρων θα μπορούσαν να είναι η διεπαφή δικτύου ή η ελαστική διεύθυνση IP για αυτήν την περίπτωση EC2.

• Σχέσεις: Αυτό περιέχει πληροφορίες για οποιαδήποτε συνδεδεμένη **σχέση μπορεί να έχει