AWS - SNS Persistence
SNS
Для отримання додаткової інформації перегляньте:
AWS - SNS EnumPersistence
При створенні SNS теми вам потрібно вказати за допомогою IAM політики хто має доступ до читання та запису. Можна вказати зовнішні облікові записи, ARN ролей або навіть "*".
Наступна політика надає всім у AWS доступ до читання та запису в SNS темі під назвою MySNS.fifo
:
Create Subscribers
Щоб продовжити ексфільтрацію всіх повідомлень з усіх тем, зловмисник може створити підписників для всіх тем.
Зверніть увагу, що якщо тема є типу FIFO, можуть використовуватися лише підписники, які використовують протокол SQS.
Last updated