Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
AWS Directory Service for Microsoft Active Directory ni huduma inayosimamiwa ambayo inafanya iwe rahisi kuanzisha, kuendesha, na kupanua directory katika AWS Cloud. Imejengwa juu ya Microsoft Active Directory halisi na inajumuisha kwa karibu na huduma nyingine za AWS, na kufanya iwe rahisi kusimamia kazi zako zinazotambua directory na rasilimali za AWS. Pamoja na AWS Managed Microsoft AD, unaweza kutumia watumiaji, vikundi, na sera zako za Active Directory zilizopo kusimamia ufikiaji wa rasilimali zako za AWS. Hii inaweza kusaidia kurahisisha usimamizi wa utambulisho wako na kupunguza hitaji la suluhisho za utambulisho za ziada. AWS Managed Microsoft AD pia inatoa nakala za otomatiki na uwezo wa urejeleaji wa majanga, kusaidia kuhakikisha upatikanaji na kudumu kwa directory yako. Kwa ujumla, AWS Directory Service for Microsoft Active Directory inaweza kusaidia kuokoa muda na rasilimali kwa kutoa huduma ya Active Directory inayosimamiwa, inayopatikana kwa urahisi, na inayoweza kupanuliwa katika AWS Cloud.
Directory Services inaruhusu kuunda aina 5 za directories:
AWS Managed Microsoft AD: Ambayo itakimbia Microsoft AD mpya katika AWS. Utaweza kuweka nenosiri la admin na kufikia DCs katika VPC.
Simple AD: Ambayo itakuwa Linux-Samba seva inayofanana na Active Directory. Utaweza kuweka nenosiri la admin na kufikia DCs katika VPC.
AD Connector: Proxy kwa kupeleka maombi ya directory kwa Microsoft Active Directory yako iliyopo bila kuhifadhi taarifa yoyote katika wingu. Itakuwa inasikiliza katika VPC na unahitaji kutoa vithibitisho vya kufikia AD iliyopo.
Amazon Cognito User Pools: Hii ni sawa na Cognito User Pools.
Cloud Directory: Hii ndiyo rahisi zaidi. Directory isiyo na seva ambapo unaonyesha schema ya kutumia na unatozwa kulingana na matumizi.
AWS Directory services inaruhusu kusawazisha na Microsoft AD yako iliyopo kwenye tovuti, kuendesha yako mwenyewe katika AWS au kusawazisha na aina nyingine za directory.
Hapa unaweza kupata mafunzo mazuri ya kuunda Microsoft AD yako mwenyewe katika AWS: https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_tutorial_test_lab_base.html
Kumbuka kwamba ikiwa maelezo ya directory yana domain katika uwanja wa AccessUrl ni kwa sababu mtumiaji anaweza labda kuingia kwa kutumia AD credentials zake katika baadhi ya AWS services:
<name>.awsapps.com/connect (Amazon Connect)
<name>.awsapps.com/workdocs (Amazon WorkDocs)
<name>.awsapps.com/workmail (Amazon WorkMail)
<name>.awsapps.com/console (Amazon Management Console)
<name>.awsapps.com/start (IAM Identity Center)
Mtumiaji wa AD anaweza kupewa ufikiaji juu ya AWS management console kupitia Rol ambayo itachukuliwa. Jina la mtumiaji la default ni Admin na inawezekana kubadilisha nenosiri lake kutoka AWS console.
Hivyo, inawezekana kubadilisha nenosiri la Admin, kuunda mtumiaji mpya au kubadilisha nenosiri la mtumiaji na kumpa mtumiaji huyo Rol ili kudumisha ufikiaji. Pia inawezekana kuongeza mtumiaji kwenye kundi ndani ya AD na kumpa kundi hilo la AD ufikiaji wa Rol (ili kufanya kudumu huku kuwa na siri zaidi).
Inawezekana kushiriki mazingira ya AD kutoka kwa mwathirika hadi kwa mshambuliaji. Kwa njia hii mshambuliaji ataweza kuendelea kupata ufikiaji wa mazingira ya AD. Hata hivyo, hii inamaanisha kushiriki AD inayosimamiwa na pia kuunda muunganisho wa VPC peering.
Unaweza kupata mwongozo hapa: https://docs.aws.amazon.com/directoryservice/latest/admin-guide/step1_setup_networking.html
Haionekani kama inawezekana kutoa ufikiaji wa AWS kwa watumiaji kutoka mazingira tofauti ya AD hadi akaunti moja ya AWS.
Amazon Web Services (AWS) WorkDocs ni huduma ya hifadhi na ushirikishaji wa faili inayotegemea wingu. Ni sehemu ya suite ya huduma za kompyuta za wingu za AWS na imeundwa kutoa suluhisho salama na linaloweza kupanuka kwa mashirika kuhifadhi, kushiriki, na kushirikiana kwenye faili na hati.
AWS WorkDocs inatoa kiolesura kinachotegemea wavuti kwa watumiaji kupakia, kufikia, na kusimamia faili na hati zao. Pia inatoa vipengele kama vile udhibiti wa toleo, ushirikiano wa wakati halisi, na uunganisho na huduma nyingine za AWS na zana za wahusika wengine.
Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
