AWS - Control Tower Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Control Tower

У підсумку, Control Tower - це сервіс, який дозволяє визначати політики для всіх ваших облікових записів у вашій організації. Тож замість того, щоб керувати кожним з них, ви можете встановити політики з Control Tower, які будуть застосовані до них.

AWS Control Tower - це сервіс, наданий Amazon Web Services (AWS), який дозволяє організаціям налаштовувати та управляти безпечним, відповідним, багатокористувацьким середовищем в AWS.

AWS Control Tower надає заздалегідь визначений набір найкращих практик, які можна налаштувати відповідно до конкретних організаційних вимог. Ці шаблони включають попередньо налаштовані сервіси та функції AWS, такі як AWS Single Sign-On (SSO), AWS Config, AWS CloudTrail та AWS Service Catalog.

З AWS Control Tower адміністратори можуть швидко налаштувати багатокористувацьке середовище, яке відповідає організаційним вимогам, таким як безпека та відповідність. Сервіс надає центральну панель для перегляду та управління обліковими записами та ресурсами, а також автоматизує надання облікових записів, сервісів та політик.

Крім того, AWS Control Tower надає захисні механізми, які є набором попередньо налаштованих політик, що забезпечують відповідність середовища організаційним вимогам. Ці політики можна налаштувати відповідно до конкретних потреб.

В цілому, AWS Control Tower спрощує процес налаштування та управління безпечним, відповідним, багатокористувацьким середовищем в AWS, що полегшує організаціям зосередитися на своїх основних бізнес-цілях.

Enumeration

Для перерахунку контролів controltower, спочатку потрібно перерахувати організацію:

AWS - Organizations Enum

# Get controls applied in an account
aws controltower list-enabled-controls --target-identifier arn:aws:organizations::<acc_id>:ou/<ou-id>

Control Tower також може використовувати Account factory для виконання CloudFormation templates в акаунтах та запуску сервісів (privesc, post-exploitation...) в цих акаунтах

Постексплуатація та стійкість

AWS - Control Tower Post Exploitation

Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Вивчайте та практикуйте GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами в Twitter 🐦 @hacktricks_live.

• Діліться хакерськими трюками, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на github.