AWS - Lightsail Persistence

Impara e pratica il hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Impara e pratica il hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Supporta HackTricks

• Controlla i piani di abbonamento!

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repos su github.

Lightsail

Per ulteriori informazioni controlla:

AWS - Lightsail Enum

Scarica le chiavi SSH delle istanze e le password del DB

Probabilmente non verranno cambiate, quindi averle è una buona opzione per la persistenza

Istanze Backdoor

Un attaccante potrebbe accedere alle istanze e backdoorarle:

• Utilizzando un rootkit tradizionale, ad esempio

• Aggiungendo una nuova chiave SSH pubblica

• Esporre una porta con port knocking con una backdoor

Persistenza DNS

Se i domini sono configurati:

• Crea un sottodominio che punta al tuo IP così avrai un subdomain takeover

• Crea un record SPF che ti consenta di inviare email dal dominio

• Configura l'IP del dominio principale al tuo e esegui un MitM dal tuo IP a quelli legittimi

Impara e pratica il hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Impara e pratica il hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Supporta HackTricks

• Controlla i piani di abbonamento!

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repos su github.