AWS - EC2 Persistence

htARTE (HackTricks AWS Kırmızı Takım Uzmanı) ile sıfırdan kahraman olmak için AWS hackleme öğrenin!

HackTricks'ı desteklemenin diğer yolları:

• Şirketinizi HackTricks'te reklamınızı görmek veya HackTricks'i PDF olarak indirmek için ABONELİK PLANLARI'na göz atın!

• Resmi PEASS & HackTricks ürünlerini edinin

• Özel NFT'lerden oluşan The PEASS Ailesi'ni keşfedin

• 💬 Discord grubuna veya telegram grubuna katılın veya Twitter 🐦 @hacktricks_live'ı takip edin**

• Hacking hilelerinizi HackTricks ve HackTricks Cloud github reposuna PR göndererek paylaşın.

EC2

Daha fazla bilgi için kontrol edin:

AWS - EC2, EBS, ELB, SSM, VPC & VPN Enum

Güvenlik Grubu Bağlantı Takibi Kalıcılığı

Bir savunmacı, bir EC2 örneğinin ele geçirildiğini tespit ederse, muhtemelen makinenin ağını izole etmeye çalışacaktır. Bunun için açık bir Reddet NACL kullanabilir (ancak NACL'ler tüm alt ağı etkiler) veya güvenlik grubunu değiştirerek herhangi bir giriş veya çıkış trafiğine izin vermez.

Saldırgan, makineden kaynaklanan bir ters kabuk olsa bile, SG değiştirilerek giriş veya çıkış trafiğine izin verilmemesine rağmen, bağlantı Güvenlik Grubu Bağlantı Takibi** nedeniyle öldürülmeyecektir.**

EC2 Yaşam Döngüsü Yöneticisi

Bu hizmet, AMI'ların ve anlık görüntülerin oluşturulmasını zamanlamayı ve hatta diğer hesaplarla paylaşmayı sağlar. Bir saldırgan, her hafta veya tüm görüntülerin veya tüm hacimlerin anlık görüntülerin oluşturulmasını yapılandırabilir ve kendi hesabıyla paylaşabilir.

Zamanlanmış Örnekler

Günlük, haftalık veya hatta aylık olarak örneklerin zamanlanması mümkündür. Bir saldırgan, yüksek ayrıcalıklara veya ilgi çekici erişime sahip bir makineyi çalıştırabilir.

Spot Fleet İsteği

Spot örnekleri, düzenli örneklerden daha ucuzdur. Bir saldırgan, 5 yıl gibi bir süre için küçük bir spot filo isteği başlatabilir, otomatik IP ataması ve bir kullanıcı verisi ile saldırgana spot örneği başladığında IP adresini gönderir ve yüksek ayrıcalıklı IAM rolü ile.

Arka Kapı Örnekleri

Bir saldırgan, örneklerin erişimini elde edebilir ve arka kapı ekleyebilir:

• Örneğin geleneksel bir rootkit kullanarak

• Yeni bir genel SSH anahtarı ekleyerek (kontrol edin EC2 ayrıcalık yükseltme seçenekleri)

• Kullanıcı Verisini arka kapı olarak kullanarak

Arka Kapı Başlatma Yapılandırması

• Kullanılan AMI'yi arka kapı olarak kullanın

• Kullanıcı Verisini arka kapı olarak kullanın

• Anahtar Çiftini arka kapı olarak kullanın

VPN

Bir VPN oluşturun, böylece saldırgan VPC'ye doğrudan bağlanabilir.

VPC Eşleştirme

Kurban VPC ile saldırgan VPC arasında bir eşleştirme bağlantısı oluşturun, böylece saldırgan kurban VPC'ye erişebilir.

htARTE (HackTricks AWS Kırmızı Takım Uzmanı) ile sıfırdan kahraman olmak için AWS hackleme öğrenin!

HackTricks'ı desteklemenin diğer yolları:

• Şirketinizi HackTricks'te reklamınızı görmek veya HackTricks'i PDF olarak indirmek için ABONELİK PLANLARI'na göz atın!

• Resmi PEASS & HackTricks ürünlerini edinin

• Özel NFT'lerden oluşan The PEASS Ailesi'ni keşfedin

• 💬 Discord grubuna veya telegram grubuna katılın veya Twitter 🐦 @hacktricks_live'ı takip edin**

• Hacking hilelerinizi HackTricks ve HackTricks Cloud github reposuna PR göndererek paylaşın.