AWS - DataPipeline, CodePipeline & CodeCommit Enum
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
AWS Data Pipeline imeundwa kuwezesha ufikiaji, mabadiliko, na uhamishaji mzuri wa data kwa kiwango kikubwa. Inaruhusu operesheni zifuatazo kufanywa:
Fikia Data Zako Mahali Ilipo: Data inayokaa katika huduma mbalimbali za AWS inaweza kufikiwa bila shida.
Badilisha na Usindikishe kwa Kiwango Kikubwa: Kazi za usindikaji na mabadiliko ya data kwa kiwango kikubwa zinashughulikiwa kwa ufanisi.
Uhamishaji wa Matokeo kwa Ufanisi: Data iliyosindikwa inaweza kuhamishwa kwa ufanisi kwa huduma nyingi za AWS ikiwa ni pamoja na:
Amazon S3
Amazon RDS
Amazon DynamoDB
Amazon EMR
Kwa kifupi, AWS Data Pipeline inarahisisha uhamaji na usindikaji wa data kati ya huduma tofauti za kompyuta na uhifadhi za AWS, pamoja na vyanzo vya data vya ndani, kwa nyakati zilizowekwa.
Katika ukurasa ufuatao unaweza kuangalia jinsi ya kudhulumu ruhusa za datapipeline ili kupandisha mamlaka:
AWS - Datapipeline PrivescAWS CodePipeline ni huduma ya usambazaji endelevu inayosimamiwa kikamilifu ambayo inakusaidia kujiandaa kwa ajili ya usambazaji wa bidhaa zako kwa ajili ya sasisho za haraka na za kuaminika za programu na miundombinu. CodePipeline inafanya kiotomatiki ujenzi, majaribio, na hatua za usambazaji za mchakato wako wa usambazaji kila wakati kuna mabadiliko ya msimbo, kulingana na mfano wa usambazaji uliofafanuliwa.
In the following page you can check how to abuse codepipeline permissions to escalate privileges:
AWS - Codepipeline PrivescNi huduma ya udhibiti wa toleo, ambayo inasimamiwa na Amazon, ambayo inaweza kutumika kuhifadhi data kwa faragha (nyaraka, faili za binary, msimbo wa chanzo) na kuziendesha katika wingu.
In ondoa hitaji la mtumiaji kujua Git na kusimamia mfumo wao wa udhibiti wa chanzo au kuwa na wasiwasi kuhusu kupanua au kupunguza miundombinu yao. Codecommit inasaidia kazi zote za kawaida ambazo zinaweza kupatikana katika Git, ambayo inamaanisha inafanya kazi bila shida na zana za sasa za Git za mtumiaji.
Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)