AWS - EC2 Persistence
EC2
Kwa maelezo zaidi angalia:
AWS - EC2, EBS, ELB, SSM, VPC & VPN EnumUsalama wa Kundi la Ujumbe wa Ufuatiliaji wa Muunganisho
Ikiwa mlinzi atagundua kuwa EC2 instance ilikumbwa na uhalifu atajaribu kujitenga na mtandao wa mashine hiyo. Anaweza kufanya hivyo kwa kutumia Deny NACL wazi (lakini NACL zinaathiri subnet nzima), au kubadilisha kundi la usalama kutoruhusu aina yoyote ya trafiki ya ndani au nje.
Ikiwa mshambuliaji alikuwa na reverse shell iliyoanzishwa kutoka kwa mashine, hata kama SG imebadilishwa kutoruhusu trafiki ya ndani au nje, muunganisho hautakatwa kutokana na Ufuatiliaji wa Muunganisho wa Kundi la Usalama.
Meneja wa Mzunguko wa EC2
Huduma hii inaruhusu kuandaa kuundwa kwa AMIs na snapshots na hata kuzigawanya na akaunti nyingine. Mshambuliaji anaweza kuunda uzalishaji wa AMIs au snapshots za picha zote au volumes zote kila wiki na kuzigawanya na akaunti yake.
Mifano ya Ratiba
Inawezekana kupanga mifano kufanya kazi kila siku, kila wiki au hata kila mwezi. Mshambuliaji anaweza kuendesha mashine yenye mamlaka ya juu au ufikiaji wa kuvutia ambapo anaweza kufikia.
Ombi la Spot Fleet
Mifano ya spot ni za bei nafuu kuliko mifano za kawaida. Mshambuliaji anaweza kuzindua ombile dogo la spot fleet kwa miaka 5 (kwa mfano), kwa ugawaji wa IP wa kiotomatiki na data ya mtumiaji inayotuma kwa mshambuliaji wakati mfano wa spot unapoanza na anwani ya IP na nafasi ya IAM yenye mamlaka ya juu.
Mifano ya Backdoor
Mshambuliaji anaweza kupata ufikiaji wa mifano na kuziingiza backdoor:
Kutumia rootkit wa jadi kwa mfano
Kuongeza funguo mpya za SSH za umma (angalia EC2 privesc options)
Kuingiza backdoor kwenye Data ya Mtumiaji
Msingi wa Kuanzisha Backdoor
Kuingiza backdoor kwenye AMI iliyotumika
Kuingiza backdoor kwenye Data ya Mtumiaji
Kuingiza backdoor kwenye Key Pair
VPN
Unda VPN ili mshambuliaji aweze kuungana moja kwa moja kupitia hiyo hadi VPC.
VPC Peering
Unda muunganisho wa peering kati ya VPC ya mwathirika na VPC ya mshambuliaji ili aweze kufikia VPC ya mwathirika.
Last updated
