AWS - Malicious VPC Mirror
查看 https://rhinosecuritylabs.com/aws/abusing-vpc-traffic-mirroring-in-aws 以获取攻击的更多详细信息！
在云环境中进行被动网络检查一直是具有挑战性的，需要进行重大配置更改以监视网络流量。然而，AWS引入了一个名为“VPC Traffic Mirroring”的新功能，以简化这一过程。通过VPC Traffic Mirroring，VPC内的网络流量可以在不在实例上安装任何软件的情况下进行复制。这些复制的流量可以发送到网络入侵检测系统（IDS）进行分析。
为了满足对镜像和外泄VPC流量所需基础设施的自动部署的需求，我们开发了一个名为“malmirror”的概念验证脚本。此脚本可与被入侵的AWS凭据一起使用，为目标VPC中的所有受支持的EC2实例设置镜像。需要注意的是，VPC Traffic Mirroring仅受到由AWS Nitro系统提供支持的EC2实例的支持，并且VPC镜像目标必须位于与被镜像主机相同的VPC内。
恶意VPC流量镜像的影响可能很大，因为它允许攻击者访问VPC内传输的敏感信息。考虑到VPC中存在明文流量，这种恶意镜像的可能性很高。许多公司在其内部网络中使用明文协议出于性能原因，假设传统的中间人攻击是不可能的。
有关更多信息和访问malmirror 脚本，请在我们的GitHub存储库中查找。该脚本自动化并简化了该过程，使其对于进攻性研究目的变得快速、简单和可重复。
Last updated
