AWS - Lightsail Persistence

Jifunze & fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze & fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Angalia mpango wa usajili!

• Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au fuata sisi kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za hacking kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud github repos.

Lightsail

Kwa maelezo zaidi angalia:

AWS - Lightsail Enum

Pakua funguo za SSH za Instance & nywila za DB

Haziwezi kubadilishwa labda hivyo kuwa nazo ni chaguo nzuri kwa ajili ya kudumu

Backdoor Instances

Mshambuliaji anaweza kupata ufikiaji wa instances na kuziingiza backdoor:

• Kutumia rootkit ya jadi kwa mfano

• Kuongeza funguo mpya za SSH za umma

• Kufichua bandari kwa kutumia port knocking na backdoor

DNS persistence

Ikiwa majina ya kikoa yamewekwa:

• Unda subdomain inayolenga IP yako ili uwe na subdomain takeover

• Unda rekodi ya SPF inayokuruhusu kutuma barua pepe kutoka kwenye kikoa

• Sanidi IP ya kikoa kikuu kuwa yako mwenyewe na fanya MitM kutoka IP yako hadi zile halali

Jifunze & fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze & fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Angalia mpango wa usajili!

• Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au fuata sisi kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za hacking kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud github repos.