AWS - API Gateway Persistence

Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie dla HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegram lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się trikami hackingowymi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów github.

API Gateway

Aby uzyskać więcej informacji, przejdź do:

AWS - API Gateway Enum

Polityka zasobów

Zmień politykę zasobów bramy API, aby przyznać sobie dostęp do nich.

Modyfikacja autoryzatorów Lambda

Zmień kod autoryzatorów lambda, aby przyznać sobie dostęp do wszystkich punktów końcowych. Lub po prostu usuń użycie autoryzatora.

Uprawnienia IAM

Jeśli zasób korzysta z autoryzatora IAM, możesz przyznać sobie dostęp do niego, modyfikując uprawnienia IAM. Lub po prostu usuń użycie autoryzatora.

Klucze API

Jeśli używane są klucze API, możesz je ujawnić, aby utrzymać trwałość lub nawet stworzyć nowe. Lub po prostu usuń użycie kluczy API.

Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie dla HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegram lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się trikami hackingowymi, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów github.