AWS - Lightsail Persistence

HackTricks का समर्थन करें

Lightsail

अधिक जानकारी के लिए देखें:

इंस्टेंस SSH कुंजी और DB पासवर्ड डाउनलोड करें

वे शायद नहीं बदले जाएंगे, इसलिए उन्हें रखना स्थिरता के लिए एक अच्छा विकल्प है

बैकडोर इंस्टेंस

एक हमलावर इंस्टेंस तक पहुंच प्राप्त कर सकता है और उन्हें बैकडोर कर सकता है:

  • उदाहरण के लिए एक पारंपरिक rootkit का उपयोग करना

  • एक नया public SSH key जोड़ना

  • बैकडोर के साथ पोर्ट नॉकिंग के साथ एक पोर्ट को उजागर करना

DNS स्थिरता

यदि डोमेन कॉन्फ़िगर किए गए हैं:

  • अपने IP की ओर इशारा करने वाला एक उपडोमेन बनाएं ताकि आपके पास subdomain takeover हो

  • SPF रिकॉर्ड बनाएं जो आपको डोमेन से emails भेजने की अनुमति देता है

  • मुख्य डोमेन IP को अपने स्वयं के IP पर कॉन्फ़िगर करें और अपने IP से वैध IPs के लिए MitM करें

HackTricks का समर्थन करें

Last updated