AWS - API Gateway Persistence

Erlernen Sie AWS-Hacking von Null auf Heldenniveau mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

• Wenn Sie Ihr Unternehmen in HackTricks beworben sehen möchten oder HackTricks im PDF-Format herunterladen möchten, überprüfen Sie die ABONNEMENTPLÄNE!

• Holen Sie sich das offizielle PEASS & HackTricks-Merch

• Entdecken Sie The PEASS Family, unsere Sammlung exklusiver NFTs

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.

• Teilen Sie Ihre Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud GitHub-Repositorys senden.

API Gateway

Für weitere Informationen gehen Sie zu:

pageAWS - API Gateway Enum

Ressourcenrichtlinie

Ändern Sie die Ressourcenrichtlinie der API-Gateways, um sich Zugriff darauf zu gewähren

Lambda-Autorisierungen ändern

Ändern Sie den Code der Lambda-Autorisierungen, um sich Zugriff auf alle Endpunkte zu gewähren. Oder entfernen Sie einfach die Verwendung des Autorisierers.

IAM-Berechtigungen

Wenn eine Ressource einen IAM-Autorisierer verwendet, könnten Sie sich Zugriff darauf gewähren, indem Sie die IAM-Berechtigungen ändern. Oder entfernen Sie einfach die Verwendung des Autorisierers.

API-Schlüssel

Wenn API-Schlüssel verwendet werden, könnten Sie sie durchsickern lassen, um die Persistenz aufrechtzuerhalten oder sogar neue zu erstellen. Oder entfernen Sie einfach die Verwendung von API-Schlüsseln.

Erlernen Sie AWS-Hacking von Null auf Heldenniveau mit htARTE (HackTricks AWS Red Team Expert)!

Andere Möglichkeiten, HackTricks zu unterstützen:

• Wenn Sie Ihr Unternehmen in HackTricks beworben sehen möchten oder HackTricks im PDF-Format herunterladen möchten, überprüfen Sie die ABONNEMENTPLÄNE!

• Holen Sie sich das offizielle PEASS & HackTricks-Merch

• Entdecken Sie The PEASS Family, unsere Sammlung exklusiver NFTs

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.

• Teilen Sie Ihre Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud GitHub-Repositorys senden.