AWS - Security Hub Enum

Support HackTricks

Security Hub

Security Hub coleta dados de segurança de contas AWS, serviços e produtos de parceiros de terceiros suportados e ajuda você a analisar suas tendências de segurança e identificar os problemas de segurança de maior prioridade.

Ele centraliza alertas relacionados à segurança entre contas, e fornece uma interface para visualizar esses alertas. A maior limitação é que ele não centraliza alertas entre regiões, apenas entre contas.

Características

  • Regional (as descobertas não cruzam regiões)

  • Suporte a múltiplas contas

  • Descobertas de:

  • Guard Duty

  • Config

  • Inspector

  • Macie

  • terceiros

  • auto-geradas contra padrões CIS

Enumeration

# Get basic info
aws securityhub describe-hub

# Get securityhub org config
aws securityhub describe-organization-configuration #If the current account isn't the security hub admin, you will get an error

# Get the configured admin for securityhub
aws securityhub get-administrator-account
aws securityhub get-master-account # Another way
aws securityhub list-organization-admin-accounts # Another way

# Get enabled standards
aws securityhub get-enabled-standards

# Get the findings
aws securityhub get-findings

# Get insights
aws securityhub get-insights

# Get Automation rules (must be from the admin account)
aws securityhub list-automation-rules

# Get members (must be from the admin account)
aws securityhub list-members
aws securityhub get-members --account-ids <acc-id>

Bypass Detection

TODO, PRs aceitos

References

Support HackTricks

Last updated