AWS - Lightsail Persistence
Lightsail
Para mais informações, confira:
AWS - Lightsail EnumBaixar chaves SSH da instância e senhas do DB
Elas provavelmente não serão alteradas, então tê-las é uma boa opção para persistência.
Backdoor nas Instâncias
Um atacante poderia obter acesso às instâncias e backdoor elas:
Usando um rootkit tradicional, por exemplo
Adicionando uma nova chave SSH pública
Expondo uma porta com port knocking com um backdoor
Persistência DNS
Se os domínios estiverem configurados:
Crie um subdomínio apontando seu IP para que você tenha um subdomain takeover
Crie um registro SPF permitindo que você envie emails do domínio
Configure o IP do domínio principal para o seu próprio e realize um MitM do seu IP para os legítimos
Last updated