AWS - Directory Services / WorkDocs Enum
Directory Services
AWS Directory Service for Microsoft Active Directory ni huduma inayosimamiwa ambayo inafanya iwe rahisi kuanzisha, kuendesha, na kupanua directory katika AWS Cloud. Imejengwa juu ya Microsoft Active Directory halisi na inajumuisha kwa karibu na huduma nyingine za AWS, ikifanya iwe rahisi kusimamia kazi zako zinazojua directory na rasilimali za AWS. Pamoja na AWS Managed Microsoft AD, unaweza kutumia watumiaji, vikundi, na sera zako za Active Directory zilizopo kusimamia ufikiaji wa rasilimali zako za AWS. Hii inaweza kusaidia kurahisisha usimamizi wa utambulisho wako na kupunguza hitaji la suluhisho za utambulisho za ziada. AWS Managed Microsoft AD pia inatoa nakala za otomatiki na uwezo wa urejeleaji wa majanga, kusaidia kuhakikisha upatikanaji na kudumu kwa directory yako. Kwa ujumla, AWS Directory Service for Microsoft Active Directory inaweza kusaidia kuokoa muda na rasilimali kwa kutoa huduma ya Active Directory inayosimamiwa, inayopatikana kwa urahisi, na inayoweza kupanuka katika AWS Cloud.
Options
Directory Services inaruhusu kuunda aina 5 za directories:
AWS Managed Microsoft AD: Ambayo itakimbia Microsoft AD mpya katika AWS. Utaweza kuweka nenosiri la admin na kufikia DCs katika VPC.
Simple AD: Ambayo itakuwa Linux-Samba seva inayofanana na Active Directory. Utaweza kuweka nenosiri la admin na kufikia DCs katika VPC.
AD Connector: Proxy kwa kupeleka maombi ya directory kwa Microsoft Active Directory yako iliyopo bila kuhifadhi taarifa yoyote katika wingu. Itakuwa inasikiliza katika VPC na unahitaji kutoa vithibitisho vya kufikia AD iliyopo.
Amazon Cognito User Pools: Hii ni sawa na Cognito User Pools.
Cloud Directory: Hii ni rahisi zaidi. Directory isiyo na seva ambapo unaonyesha schema ya kutumia na unatozwa kulingana na matumizi.
AWS Directory services inaruhusu kusawazisha na Microsoft AD yako iliyopo kwenye tovuti, kuendesha yako mwenyewe katika AWS au kusawazisha na aina nyingine za directory.
Lab
Hapa unaweza kupata mafunzo mazuri ya kuunda Microsoft AD yako mwenyewe katika AWS: https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_tutorial_test_lab_base.html
Enumeration
Login
Kumbuka kwamba ikiwa maelezo ya directory yana domain katika uwanja wa AccessUrl ni kwa sababu mtumiaji anaweza labda kuingia kwa kutumia akidi za AD katika baadhi ya AWS services:
<name>.awsapps.com/connect(Amazon Connect)<name>.awsapps.com/workdocs(Amazon WorkDocs)<name>.awsapps.com/workmail(Amazon WorkMail)<name>.awsapps.com/console(Amazon Management Console)<name>.awsapps.com/start(IAM Identity Center)
Privilege Escalation
Persistence
Using an AD user
Mtumiaji wa AD anaweza kupewa ufikiaji juu ya AWS management console kupitia Rol ya kukubali. Jina la mtumiaji la default ni Admin na inawezekana kubadilisha nenosiri lake kutoka AWS console.
Hivyo, inawezekana kubadilisha nenosiri la Admin, kuunda mtumiaji mpya au kubadilisha nenosiri wa mtumiaji na kumpa mtumiaji huyo Rol ili kudumisha ufikiaji. Pia inawezekana kuongeza mtumiaji kwenye kundi ndani ya AD na kumpa kundi hilo la AD ufikiaji wa Rol (ili kufanya kudumu huku kuwa na siri zaidi).
Sharing AD (from victim to attacker)
Inawezekana kushiriki mazingira ya AD kutoka kwa mwathirika hadi kwa mshambuliaji. Kwa njia hii mshambuliaji ataweza kuendelea kupata ufikiaji wa mazingira ya AD. Hata hivyo, hii inamaanisha kushiriki AD inayosimamiwa na pia kuunda muunganisho wa VPC peering.
Unaweza kupata mwongozo hapa: https://docs.aws.amazon.com/directoryservice/latest/admin-guide/step1_setup_networking.html
Sharing AD (from attacker to victim)
Haionekani kama inawezekana kutoa ufikiaji wa AWS kwa watumiaji kutoka mazingira tofauti ya AD hadi akaunti moja ya AWS.
WorkDocs
Amazon Web Services (AWS) WorkDocs ni huduma ya hifadhi na ushirikiano wa faili inayotegemea wingu. Ni sehemu ya suite ya huduma za kompyuta za wingu za AWS na imeundwa kutoa suluhisho salama na linaloweza kupanuka kwa mashirika kuhifadhi, kushiriki, na kushirikiana kwenye faili na hati.
AWS WorkDocs inatoa kiolesura kinachotegemea wavuti kwa watumiaji kupakia, kufikia, na kusimamia faili na hati zao. Pia inatoa vipengele kama udhibiti wa toleo, ushirikiano wa wakati halisi, na uunganisho na huduma nyingine za AWS na zana za wahusika wengine.
Enumeration
Privesc
Last updated
