AWS - IAM Persistence
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
자세한 정보는 다음을 참조하세요:
AWS - IAM, Identity Center & SSO Enum사용자 생성
제어된 사용자를 권한이 있는 그룹에 추가
액세스 키 생성 (새 사용자 또는 모든 사용자의 액세스 키)
제어된 사용자/그룹에 추가 권한 부여 (첨부된 정책 또는 인라인 정책)
MFA 비활성화 / 자신의 MFA 장치 추가
역할 체인 저글링 상황 생성 (아래 STS 지속성에서 더 많은 내용)
신뢰 정책에 백도어를 설정하여 외부 리소스를 당신이 제어할 수 있도록 하거나 (모두에게) 가정할 수 있습니다:
정책의 마지막 버전이 아닌 버전에 관리자 권한을 부여한 다음, 해당 버전의 정책을 제어된 사용자/그룹에 할당합니다.
계정이 이미 일반 아이덴티티 제공자(예: Github)를 신뢰하고 있는 경우, 신뢰 조건을 증가시켜 공격자가 이를 악용할 수 있도록 할 수 있습니다.
AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)