AWS - MQ Enum
Last updated
Last updated
Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)
Corretores de mensagens servem como intermediários, facilitando a comunicação entre diferentes sistemas de software, que podem ser construídos em plataformas variadas e programados em diferentes linguagens. Amazon MQ simplifica a implantação, operação e manutenção de corretores de mensagens na AWS. Ele fornece serviços gerenciados para Apache ActiveMQ e RabbitMQ, garantindo provisionamento contínuo e atualizações automáticas de versão de software.
RabbitMQ é um proeminente software de enfileiramento de mensagens, também conhecido como corretor de mensagens ou gerenciador de filas. É fundamentalmente um sistema onde filas são configuradas. Aplicações interagem com essas filas para enviar e receber mensagens. As mensagens, neste contexto, podem carregar uma variedade de informações, desde comandos para iniciar processos em outras aplicações (potencialmente em servidores diferentes) até mensagens de texto simples. As mensagens são mantidas pelo software gerenciador de filas até serem recuperadas e processadas por uma aplicação receptora. A AWS fornece uma solução fácil de usar para hospedar e gerenciar servidores RabbitMQ.
Apache ActiveMQ® é um corretor de mensagens de código aberto, baseado em Java, conhecido por sua versatilidade. Ele suporta múltiplos protocolos padrão da indústria, oferecendo ampla compatibilidade de clientes em uma vasta gama de linguagens e plataformas. Os usuários podem:
Conectar-se com clientes escritos em JavaScript, C, C++, Python, .Net e mais.
Aproveitar o protocolo AMQP para integrar aplicações de diferentes plataformas.
Usar STOMP sobre websockets para trocas de mensagens em aplicações web.
Gerenciar dispositivos IoT com MQTT.
Manter a infraestrutura JMS existente e expandir suas capacidades.
A robustez e flexibilidade do ActiveMQ o tornam adequado para uma multitude de requisitos de mensagens.
TODO: Indique como enumerar RabbitMQ e ActiveMQ internamente e como escutar em todas as filas e enviar dados (envie PR se você souber como fazer isso)
Se você souber as credenciais para acessar o console web do RabbitMQ, pode criar um novo usuário com privilégios de administrador.
Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)
