AWS - DataPipeline, CodePipeline & CodeCommit Enum
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
AWS Data Pipeline jest zaprojektowany, aby ułatwić dostęp, transformację i efektywny transfer danych na dużą skalę. Umożliwia wykonanie następujących operacji:
Dostęp do danych tam, gdzie są przechowywane: Dane znajdujące się w różnych usługach AWS mogą być bezproblemowo dostępne.
Transformacja i przetwarzanie na dużą skalę: Duże zadania przetwarzania i transformacji danych są obsługiwane efektywnie.
Efektywny transfer wyników: Przetworzone dane mogą być efektywnie transferowane do wielu usług AWS, w tym:
Amazon S3
Amazon RDS
Amazon DynamoDB
Amazon EMR
W istocie, AWS Data Pipeline upraszcza ruch i przetwarzanie danych między różnymi usługami obliczeniowymi i przechowywania AWS, a także lokalnymi źródłami danych, w określonych interwałach.
Na poniższej stronie możesz sprawdzić, jak nadużyć uprawnień datapipeline, aby eskalować przywileje:
AWS - Datapipeline PrivescAWS CodePipeline to w pełni zarządzana usługa ciągłego dostarczania, która pomaga Ci automatyzować swoje potoki wydania w celu szybkich i niezawodnych aktualizacji aplikacji i infrastruktury. CodePipeline automatyzuje etapy budowy, testowania i wdrażania Twojego procesu wydania za każdym razem, gdy następuje zmiana w kodzie, w oparciu o model wydania, który definiujesz.
Na poniższej stronie możesz sprawdzić, jak nadużyć uprawnień codepipeline, aby eskalować uprawnienia:
AWS - Codepipeline PrivescJest to usługa kontroli wersji, która jest hostowana i w pełni zarządzana przez Amazon, która może być używana do prywatnego przechowywania danych (dokumentów, plików binarnych, kodu źródłowego) i zarządzania nimi w chmurze.
Eliminuje to konieczność, aby użytkownik znał Git i zarządzał własnym systemem kontroli wersji lub martwił się o skalowanie swojej infrastruktury w górę lub w dół. Codecommit obsługuje wszystkie standardowe funkcjonalności, które można znaleźć w Gicie, co oznacza, że działa bezproblemowo z obecnymi narzędziami opartymi na Gicie użytkownika.
Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)