Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Дізнайтеся, що таке VPC та про його компоненти в:
AWS - VPC & Networking Basic InformationAmazon EC2 використовується для ініціювання віртуальних серверів. Він дозволяє налаштовувати безпеку та мережі і управляти зберіганням. Гнучкість Amazon EC2 очевидна в його здатності масштабувати ресурси як вгору, так і вниз, ефективно адаптуючись до змін вимог або сплесків популярності. Ця функція зменшує необхідність у точних прогнозах трафіку.
Цікаві речі для перерахунку в EC2:
Віртуальні машини
SSH ключі
Дані користувача
Існуючі EC2/AMIs/Снімки
Мережі
Мережі
Підмережі
Публічні IP-адреси
Відкриті порти
Інтегровані з'єднання з іншими мережами поза AWS
Використання ролей для надання дозволів додаткам, які працюють на EC2 інстансах, вимагає деякої додаткової конфігурації. Додаток, що працює на EC2 інстансі, абстрагується від AWS віртуалізованою операційною системою. Через це додаткове розділення вам потрібно виконати додатковий крок, щоб призначити роль AWS та її пов'язані дозволи EC2 інстансу та зробити їх доступними для його додатків.
Цей додатковий крок - це створення профілю інстансу, прикріпленого до інстансу. Профіль інстансу містить роль і може надати тимчасові облікові дані ролі додатку, що працює на інстансі. Ці тимчасові облікові дані можуть бути використані в API викликах додатку для доступу до ресурсів і для обмеження доступу лише до тих ресурсів, які вказує роль. Зверніть увагу, що лише одна роль може бути призначена EC2 інстансу одночасно, і всі додатки на інстансі ділять одну й ту ж роль і дозволи.
AWS EC2 метадані - це інформація про інстанс Amazon Elastic Compute Cloud (EC2), яка доступна інстансу під час виконання. Ці метадані використовуються для надання інформації про інстанс, такої як його ідентифікатор інстансу, зона доступності, в якій він працює, IAM роль, пов'язана з інстансом, та ім'я хоста інстансу.
На наступній сторінці ви можете перевірити, як зловживати дозволами EC2 для підвищення привілеїв:
AWS - EC2 PrivescAmazon EBS (Elastic Block Store) знімки - це в основному статичні резервні копії обсягів AWS EBS. Іншими словами, це копії дисків, підключених до EC2 екземпляра в певний момент часу. Знімки EBS можна копіювати між регіонами та обліковими записами або навіть завантажувати та запускати локально.
Знімки можуть містити чутливу інформацію, таку як джерельний код або ключі API, тому, якщо у вас є можливість, рекомендується перевірити це.
AMI використовується для запуску EC2 екземпляра, тоді як знімок EC2 використовується для резервного копіювання та відновлення даних, збережених на обсязі EBS. Хоча знімок EC2 можна використовувати для створення нового AMI, це не те саме, що AMI, і він не містить інформації про операційну систему, сервер додатків або інше програмне забезпечення, необхідне для запуску програми.
На наступній сторінці ви можете перевірити, як зловживати дозволами EBS для підвищення привілеїв:
AWS - EBS PrivescAmazon Simple Systems Manager (SSM) дозволяє віддалено керувати групами EC2 екземплярів, щоб спростити їх адміністрування. Кожен з цих екземплярів повинен виконувати службу SSM Agent, оскільки саме ця служба отримуватиме дії та виконуватиме їх з AWS API.
SSM Agent дозволяє Systems Manager оновлювати, керувати та налаштовувати ці ресурси. Агент обробляє запити від служби Systems Manager в AWS Cloud і потім виконує їх відповідно до запиту.
SSM Agent постачається попередньо встановленим у деяких AMI або вам потрібно встановити їх вручну на екземплярах. Також роль IAM, що використовується всередині екземпляра, повинна мати політику AmazonEC2RoleforSSM, щоб мати можливість спілкуватися.
Ви можете перевірити, чи працює Systems Manager в EC2 інстанції, просто виконавши:
На наступній сторінці ви можете перевірити, як зловживати дозволами SSM для ескалації привілеїв:
AWS - SSM PrivescElastic Load Balancing (ELB) є послугою балансування навантаження для Amazon Web Services (AWS). ELB автоматично розподіляє вхідний трафік додатків і масштабує ресурси для задоволення вимог трафіку.
AWS Nitro - це набір інноваційних технологій, які формують базову платформу для EC2-екземплярів AWS. Введений компанією Amazon для покращення безпеки, продуктивності та надійності, Nitro використовує спеціальні апаратні компоненти та легкий гіпервізор. Він абстрагує більшість традиційних функцій віртуалізації на спеціалізоване апаратне та програмне забезпечення, мінімізуючи поверхню атаки та покращуючи ефективність ресурсів. Завдяки перенесенню функцій віртуалізації, Nitro дозволяє EC2-екземплярам забезпечувати практично продуктивність на рівні "металевих" серверів, що робить його особливо корисним для ресурсомістких додатків. Крім того, чіп безпеки Nitro спеціально забезпечує безпеку апаратного забезпечення та прошивки, ще більше зміцнюючи його надійну архітектуру.
Отримайте більше інформації та дізнайтеся, як його перерахувати з:
AWS - Nitro EnumVPN дозволяє підключити вашу локальну мережу (site-to-site VPN) або ноутбуки працівників (Client VPN) до AWS VPC, щоб сервіси могли бути доступні без необхідності їх відкриття в інтернеті.
Customer Gateway:
Customer Gateway - це ресурс, який ви створюєте в AWS, щоб представити вашу сторону VPN-з'єднання.
Це, по суті, фізичний пристрій або програмний додаток на вашій стороні з'єднання Site-to-Site VPN.
Ви надаєте інформацію про маршрутизацію та публічну IP-адресу вашого мережевого пристрою (такого як маршрутизатор або брандмауер) AWS для створення Customer Gateway.
Він слугує точкою посилання для налаштування VPN-з'єднання і не несе додаткових витрат.
Virtual Private Gateway:
Virtual Private Gateway (VPG) - це VPN-концентратор на стороні Amazon з'єднання Site-to-Site VPN.
Він підключений до вашого VPC і слугує ціллю для вашого VPN-з'єднання.
VPG - це кінцева точка AWS для VPN-з'єднання.
Він обробляє безпечну комунікацію між вашим VPC та вашою локальною мережею.
Site-to-Site VPN Connection:
З'єднання Site-to-Site VPN з'єднує вашу локальну мережу з VPC через безпечний IPsec VPN-тунель.
Цей тип з'єднання вимагає Customer Gateway та Virtual Private Gateway.
Використовується для безпечної, стабільної та послідовної комунікації між вашим дата-центром або мережею та вашим середовищем AWS.
Зазвичай використовується для регулярних, довгострокових з'єднань і оплачується на основі обсягу даних, переданих через з'єднання.
Client VPN Endpoint:
Кінцева точка Client VPN - це ресурс, який ви створюєте в AWS для активації та управління сесіями клієнтського VPN.
Використовується для дозволу окремим пристроям (таким як ноутбуки, смартфони тощо) безпечно підключатися до ресурсів AWS або вашої локальної мережі.
Вона відрізняється від Site-to-Site VPN тим, що призначена для окремих клієнтів, а не для підключення цілих мереж.
З Client VPN кожен клієнтський пристрій використовує програмне забезпечення клієнта VPN для встановлення безпечного з'єднання.
Ви можете знайти більше інформації про переваги та компоненти AWS VPN тут.
Local Temporary Credentials
When AWS VPN Client is used to connect to a VPN, the user will usually увійти в AWS to get access to the VPN. Then, some AWS credentials are created and stored locally to establish the VPN connection. These credentials are stored in $HOME/.config/AWSVPNClient/TemporaryCredentials/<region>/temporary-credentials.txt and contains an AccessKey, a SecretKey and a Token.
The credentials belong to the user arn:aws:sts::<acc-id>:assumed-role/aws-vpn-client-metrics-analytics-access-role/CognitoIdentityCredentials (TODO: research more about the permissions of this credentials).
opvn config files
If a VPN connection was established you should search for .opvn config files in the system. Moreover, one place where you could find the configurations is in $HOME/.config/AWSVPNClient/OpenVpnConfigs
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
