AWS - IAM Persistence

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Eğitim AWS Kırmızı Takım Uzmanı (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Eğitim GCP Kırmızı Takım Uzmanı (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live'i takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.

IAM

Daha fazla bilgiye erişim:

AWS - IAM, Identity Center & SSO Enum

Yaygın IAM Sürekliliği

• Bir kullanıcı oluşturun

• Kontrol edilen bir kullanıcıyı ayrıcalıklı bir gruba ekleyin

• Erişim anahtarları oluşturun (yeni kullanıcının veya tüm kullanıcıların)

• Kontrol edilen kullanıcılara/gruplara ek izinler verin (ekli politikalar veya satır içi politikalar)

• MFA'yı devre dışı bırakın / Kendi MFA cihazınızı ekleyin

• Bir Rol Zinciri Jonglör durumu oluşturun (bununla ilgili daha fazla bilgi aşağıda STS sürekliliğinde)

Arka Kapı Rol Güven Politikaları

Sizi kontrol eden bir dış kaynak için üstlenebilmek amacıyla bir güven politikasını arka kapı ile oluşturabilirsiniz (veya herkese):

{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"AWS": [
"*",
"arn:aws:iam::123213123123:root"
]
},
"Action": "sts:AssumeRole"
}
]
}

Arka Kapı Politika Versiyonu

Bir politikaya son versiyonu dışında Yönetici izinleri verin (son versiyon meşru görünmelidir), ardından o versiyonu kontrol edilen bir kullanıcı/gruba atayın.

Arka Kapı / Kimlik Sağlayıcı Oluştur

Eğer hesap zaten yaygın bir kimlik sağlayıcıya (örneğin Github) güveniyorsa, güvenin koşulları artırılabilir, böylece saldırgan bunları kötüye kullanabilir.

AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks'i Destekleyin

• abonelik planlarını kontrol edin!

• 💬 Discord grubuna veya telegram grubuna katılın ya da Twitter'da 🐦 @hacktricks_live'i takip edin.**

• Hacking ipuçlarını paylaşmak için HackTricks ve HackTricks Cloud github reposuna PR gönderin.