AWS - IAM Persistence

Support HackTricks

IAM

рдЕрдзрд┐рдХ рдЬрд╛рдирдХрд╛рд░реА рдХреЗ рд▓рд┐рдП рдкрд╣реБрдБрдЪреЗрдВ:

рд╕рд╛рдорд╛рдиреНрдп IAM рд╕реНрдерд┐рд░рддрд╛

  • рдПрдХ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдмрдирд╛рдПрдВ

  • рдПрдХ рдирд┐рдпрдВрддреНрд░рд┐рдд рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХреЛ рдПрдХ рд╡рд┐рд╢реЗрд╖ рд╕рдореВрд╣ рдореЗрдВ рдЬреЛрдбрд╝реЗрдВ

  • рдПрдХреНрд╕реЗрд╕ рдХреБрдВрдЬреА рдмрдирд╛рдПрдВ (рдирдП рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдпрд╛ рд╕рднреА рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ рдХреА)

  • рдирд┐рдпрдВрддреНрд░рд┐рдд рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛рдУрдВ/рд╕рдореВрд╣реЛрдВ рдХреЛ рдЕрддрд┐рд░рд┐рдХреНрдд рдЕрдиреБрдорддрд┐рдпрд╛рдБ рджреЗрдВ (рд╕рдВрд▓рдЧреНрди рдиреАрддрд┐рдпрд╛рдБ рдпрд╛ рдЗрдирд▓рд╛рдЗрди рдиреАрддрд┐рдпрд╛рдБ)

  • MFA рдмрдВрдж рдХрд░реЗрдВ / рдЕрдкрдирд╛ рдЦреБрдж рдХрд╛ MFA рдЙрдкрдХрд░рдг рдЬреЛрдбрд╝реЗрдВ

  • рдПрдХ рднреВрдорд┐рдХрд╛ рд╢реНрд░реГрдВрдЦрд▓рд╛ рдЬреБрдЧреНрдЧрд▓рд┐рдВрдЧ рд╕реНрдерд┐рддрд┐ рдмрдирд╛рдПрдВ (рдЗрд╕ рдкрд░ рдиреАрдЪреЗ STS рд╕реНрдерд┐рд░рддрд╛ рдореЗрдВ рдЕрдзрд┐рдХ)

рдмреИрдХрдбреЛрд░ рднреВрдорд┐рдХрд╛ рдЯреНрд░рд╕реНрдЯ рдиреАрддрд┐рдпрд╛рдБ

рдЖрдк рдПрдХ рдЯреНрд░рд╕реНрдЯ рдиреАрддрд┐ рдХреЛ рдмреИрдХрдбреЛрд░ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ рддрд╛рдХрд┐ рдЖрдк рдЗрд╕реЗ рдПрдХ рдмрд╛рд╣рд░реА рд╕рдВрд╕рд╛рдзрди рдХреЗ рд▓рд┐рдП рдорд╛рди рд▓реЗрдВ рдЬреЛ рдЖрдкрдХреЗ рджреНрд╡рд╛рд░рд╛ рдирд┐рдпрдВрддреНрд░рд┐рдд рд╣реИ (рдпрд╛ рд╕рднреА рдХреЗ рд▓рд┐рдП):

{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"AWS": [
"*",
"arn:aws:iam::123213123123:root"
]
},
"Action": "sts:AssumeRole"
}
]
}

рдмреИрдХрдбреЛрд░ рдиреАрддрд┐ рд╕рдВрд╕реНрдХрд░рдг

рдПрдХ рдиреАрддрд┐ рдХреЛ рдЙрд╕рдХреЗ рдЕрдВрддрд┐рдо рд╕рдВрд╕реНрдХрд░рдг рдореЗрдВ рдирд╣реАрдВ, рдмрд▓реНрдХрд┐ рдПрдХ рдкреНрд░рд╢рд╛рд╕рдирд┐рдХ рдЕрдиреБрдорддрд┐ рджреЗрдВ (рдЕрдВрддрд┐рдо рд╕рдВрд╕реНрдХрд░рдг рдХреЛ рд╡реИрдз рджрд┐рдЦрдирд╛ рдЪрд╛рд╣рд┐рдП), рдлрд┐рд░ рдЙрд╕ рдиреАрддрд┐ рдХреЗ рд╕рдВрд╕реНрдХрд░рдг рдХреЛ рдПрдХ рдирд┐рдпрдВрддреНрд░рд┐рдд рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛/рд╕рдореВрд╣ рдХреЛ рд╕реМрдВрдкреЗрдВред

рдмреИрдХрдбреЛрд░ / рдкрд╣рдЪрд╛рди рдкреНрд░рджрд╛рддрд╛ рдмрдирд╛рдПрдВ

рдпрджрд┐ рдЦрд╛рддрд╛ рдкрд╣рд▓реЗ рд╕реЗ рд╣реА рдПрдХ рд╕рд╛рдорд╛рдиреНрдп рдкрд╣рдЪрд╛рди рдкреНрд░рджрд╛рддрд╛ (рдЬреИрд╕реЗ Github) рдкрд░ рднрд░реЛрд╕рд╛ рдХрд░ рд░рд╣рд╛ рд╣реИ, рддреЛ рд╡рд┐рд╢реНрд╡рд╛рд╕ рдХреА рд╢рд░реНрддреЛрдВ рдХреЛ рдмрдврд╝рд╛рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИ рддрд╛рдХрд┐ рд╣рдорд▓рд╛рд╡рд░ рдЙрдирдХрд╛ рджреБрд░реБрдкрдпреЛрдЧ рдХрд░ рд╕рдХреЗред

Support HackTricks

Last updated