AWS - API Gateway Persistence

HackTricksをサポートする

API Gateway

詳細については、次のリンクを参照してください:

AWS - API Gateway Enum

リソースポリシー

APIゲートウェイのリソースポリシーを変更して、自分にアクセス権を付与します。

Lambdaオーソライザーの変更

Lambdaオーソライザーのコードを変更して、すべてのエンドポイントへのアクセス権を付与します。 または、オーソライザーの使用を単に削除します。

IAM権限

リソースがIAMオーソライザーを使用している場合、IAM権限を変更して自分にアクセス権を付与できます。 または、オーソライザーの使用を単に削除します。

APIキー

APIキーが使用されている場合、持続性を維持するためにそれらを漏洩させるか、新しいものを作成できます。 または、APIキーの使用を単に削除します。

HackTricksをサポートする

Last updated