AWS - Lightsail Persistence

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기

• 구독 계획 확인하기!

• **💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud 깃허브 리포에 PR을 제출하여 해킹 팁을 공유하세요.

Lightsail

자세한 정보는 다음을 확인하세요:

AWS - Lightsail Enum

인스턴스 SSH 키 및 DB 비밀번호 다운로드

비밀번호는 아마 변경되지 않을 것이므로, 이를 보유하는 것이 지속성을 위한 좋은 옵션입니다.

백도어 인스턴스

공격자는 인스턴스에 접근하여 백도어를 설치할 수 있습니다:

• 전통적인 루트킷 사용 예

• 새로운 공개 SSH 키 추가

• 백도어와 함께 포트 노킹으로 포트 노출

DNS 지속성

도메인이 구성된 경우:

• IP를 가리키는 서브도메인 생성하여 서브도메인 탈취를 수행

• 도메인에서 이메일을 보낼 수 있도록 SPF 레코드 생성

• 주 도메인 IP를 자신의 IP로 설정하고, 자신의 IP에서 합법적인 IP로 MitM 수행

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기

• 구독 계획 확인하기!

• **💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud 깃허브 리포에 PR을 제출하여 해킹 팁을 공유하세요.