AWS - SNS Persistence
SNS
Für weitere Informationen siehe:
AWS - SNS EnumPersistenz
Beim Erstellen eines SNS-Themas müssen Sie in einer IAM-Richtlinie angeben, wer Lese- und Schreibzugriff hat. Es ist möglich, externe Konten, ARN von Rollen oder sogar "*" anzugeben.
Die folgende Richtlinie gibt allen in AWS Zugriff auf das Lesen und Schreiben im SNS-Thema mit dem Namen MySNS.fifo
:
Erstellen von Abonnenten
Um fortzufahren und alle Nachrichten von allen Themen zu exfiltrieren, könnte ein Angreifer Abonnenten für alle Themen erstellen.
Beachten Sie, dass bei einem FIFO-Thema nur Abonnenten mit dem Protokoll SQS verwendet werden können.
Last updated