AWS - Lightsail Persistence

htARTE (HackTricks AWS Kırmızı Takım Uzmanı) ile sıfırdan kahraman olmak için AWS hackleme öğrenin!

HackTricks'i desteklemenin diğer yolları:

Lightsail

Daha fazla bilgi için kontrol edin:

AWS - Lightsail Enum

Örnek Örneği SSH anahtarları ve DB parolalarını indirin

Büyük olasılıkla değiştirilmeyecekler, bu yüzden sadece onlara sahip olmak kalıcılık için iyi bir seçenektir.

Arka Kapı Örnekleri

Bir saldırgan örneklerin erişimini elde edebilir ve arka kapı ekleyebilir:

  • Örneğin geleneksel bir rootkit kullanarak

  • Yeni bir genel SSH anahtarı ekleyerek

  • Bir arka kapı ile port knocking ile bir portu açığa çıkarın

DNS kalıcılığı

Alan adları yapılandırılmışsa:

  • IP'nizi işaret eden bir alt alan adı oluşturarak alt alan adı ele geçirme yapabilirsiniz

  • SPF kaydı oluşturarak, alan adından e-posta göndermenize izin verin

  • Ana etki alanı IP'sini kendi IP'nizle yapılandırın ve IP'nizden meşru olanlara bir MitM gerçekleştirin

htARTE (HackTricks AWS Kırmızı Takım Uzmanı) ile sıfırdan kahraman olmak için AWS hackleme öğrenin!

HackTricks'i desteklemenin diğer yolları:

Last updated