AWS - Directory Services / WorkDocs Enum
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
AWS Directory Service for Microsoft Active Directory ni huduma inayosimamiwa ambayo inafanya iwe rahisi kuanzisha, kuendesha, na kupanua directory katika AWS Cloud. Imejengwa juu ya Microsoft Active Directory halisi na inajumuisha kwa karibu na huduma nyingine za AWS, ikifanya iwe rahisi kusimamia kazi zako zinazotambua directory na rasilimali za AWS. Pamoja na AWS Managed Microsoft AD, unaweza kutumia watumiaji, vikundi, na sera zako za Active Directory zilizopo ili kusimamia ufikiaji wa rasilimali zako za AWS. Hii inaweza kusaidia kurahisisha usimamizi wa utambulisho wako na kupunguza hitaji la suluhisho za utambulisho za ziada. AWS Managed Microsoft AD pia inatoa nakala za kiotomatiki na uwezo wa urejeleaji wa majanga, kusaidia kuhakikisha upatikanaji na kudumu kwa directory yako. Kwa ujumla, AWS Directory Service for Microsoft Active Directory inaweza kusaidia kukuokoa muda na rasilimali kwa kutoa huduma ya Active Directory inayosimamiwa, inayopatikana kwa urahisi, na inayoweza kupanuka katika AWS Cloud.
Directory Services inaruhusu kuunda aina 5 za directories:
AWS Managed Microsoft AD: Ambayo itakimbia Microsoft AD mpya katika AWS. Utaweza kuweka nenosiri la admin na kufikia DCs katika VPC.
Simple AD: Ambayo itakuwa Linux-Samba seva inayofanana na Active Directory. Utaweza kuweka nenosiri la admin na kufikia DCs katika VPC.
AD Connector: Proxy kwa kupeleka maombi ya directory kwa Microsoft Active Directory yako iliyopo bila kuhifadhi taarifa yoyote katika wingu. Itakuwa inasikiliza katika VPC na unahitaji kutoa vithibitisho vya kufikia AD iliyopo.
Amazon Cognito User Pools: Hii ni sawa na Cognito User Pools.
Cloud Directory: Hii ni rahisi zaidi. Directory isiyo na seva ambapo unaonyesha schema ya kutumia na unatozwa kulingana na matumizi.
AWS Directory services inaruhusu kusawazisha na Microsoft AD yako iliyopo kwenye tovuti, kuendesha yako mwenyewe katika AWS au kusawazisha na aina nyingine za directory.
Hapa unaweza kupata mafunzo mazuri ya kuunda Microsoft AD yako mwenyewe katika AWS: https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_tutorial_test_lab_base.html
Kumbuka kwamba ikiwa maelezo ya directory yana domain katika uwanja wa AccessUrl ni kwa sababu mtumiaji anaweza labda kuingia kwa kutumia akidi za AD katika baadhi ya AWS services:
<name>.awsapps.com/connect (Amazon Connect)
<name>.awsapps.com/workdocs (Amazon WorkDocs)
<name>.awsapps.com/workmail (Amazon WorkMail)
<name>.awsapps.com/console (Amazon Management Console)
<name>.awsapps.com/start (IAM Identity Center)
Mtumiaji wa AD anaweza kupewa ufikiaji juu ya AWS management console kupitia Rol ya kukubali. Jina la mtumiaji la kawaida ni Admin na inawezekana kubadilisha nenosiri lake kutoka AWS console.
Hivyo, inawezekana kubadilisha nenosiri la Admin, kuunda mtumiaji mpya au kubadilisha nenosiri wa mtumiaji na kumpa mtumiaji huyo Rol ili kudumisha ufikiaji. Pia inawezekana kuongeza mtumiaji kwenye kundi ndani ya AD na kumpa kundi hilo la AD ufikiaji wa Rol (ili kufanya kudumu huku kuwa na siri zaidi).
Inawezekana kushiriki mazingira ya AD kutoka kwa mwathirika hadi kwa mshambuliaji. Kwa njia hii mshambuliaji ataweza kuendelea kupata ufikiaji wa mazingira ya AD. Hata hivyo, hii inamaanisha kushiriki AD inayosimamiwa na pia kuunda muunganisho wa VPC peering.
Unaweza kupata mwongozo hapa: https://docs.aws.amazon.com/directoryservice/latest/admin-guide/step1_setup_networking.html
Haionekani kuwa inawezekana kutoa ufikiaji wa AWS kwa watumiaji kutoka mazingira tofauti ya AD hadi akaunti moja ya AWS.
Amazon Web Services (AWS) WorkDocs ni huduma ya hifadhi na kushiriki faili inayotegemea wingu. Ni sehemu ya suite ya huduma za kompyuta za wingu za AWS na imeundwa kutoa suluhisho salama na linaloweza kupanuka kwa mashirika kuhifadhi, kushiriki, na kushirikiana kwenye faili na hati.
AWS WorkDocs inatoa kiolesura kinachotegemea wavuti kwa watumiaji kupakia, kufikia, na kusimamia faili na hati zao. Pia inatoa vipengele kama udhibiti wa toleo, ushirikiano wa wakati halisi, na uunganisho na huduma nyingine za AWS na zana za wahusika wengine.
Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
