AWS - Control Tower Enum

Lernen Sie AWS-Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lernen Sie GCP-Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstützen Sie HackTricks

• Überprüfen Sie die Abonnementpläne!

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.

• Teilen Sie Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud Github-Repositorys einreichen.

Control Tower

Zusammenfassend ist Control Tower ein Dienst, der es ermöglicht, Richtlinien für alle Ihre Konten innerhalb Ihrer Organisation festzulegen. Anstatt jedes einzelne Konto zu verwalten, können Sie Richtlinien von Control Tower aus festlegen, die auf sie angewendet werden.

AWS Control Tower ist ein Dienst, der von Amazon Web Services (AWS) bereitgestellt wird und es Organisationen ermöglicht, eine sichere, konforme, Multi-Konto-Umgebung in AWS einzurichten und zu verwalten.

AWS Control Tower bietet einen vordefinierten Satz bewährter Blaupausen, die angepasst werden können, um spezifische organisatorische Anforderungen zu erfüllen. Diese Blaupausen umfassen vorab konfigurierte AWS-Dienste und Funktionen wie AWS Single Sign-On (SSO), AWS Config, AWS CloudTrail und AWS Service Catalog.

Mit AWS Control Tower können Administratoren schnell eine Multi-Konto-Umgebung einrichten, die organisatorische Anforderungen wie Sicherheit und Compliance erfüllt. Der Dienst bietet ein zentrales Dashboard zur Ansicht und Verwaltung von Konten und Ressourcen und automatisiert auch die Bereitstellung von Konten, Diensten und Richtlinien.

Darüber hinaus bietet AWS Control Tower Leitplanken, die einen Satz vorab konfigurierter Richtlinien darstellen, um sicherzustellen, dass die Umgebung mit den organisatorischen Anforderungen konform bleibt. Diese Richtlinien können angepasst werden, um spezifische Bedürfnisse zu erfüllen.

Insgesamt vereinfacht AWS Control Tower den Prozess der Einrichtung und Verwaltung einer sicheren, konformen, Multi-Konto-Umgebung in AWS und erleichtert es Organisationen, sich auf ihre Kerngeschäftsziele zu konzentrieren.

Aufzählung

Um Control Tower-Steuerungen aufzuzählen, müssen Sie zunächst die Organisation aufgezählt haben:

AWS - Organizations Enum

# Get controls applied in an account
aws controltower list-enabled-controls --target-identifier arn:aws:organizations::<acc_id>:ou/<ou-id>

Control Tower kann auch den Account Factory verwenden, um CloudFormation-Vorlagen in Konten auszuführen und Dienste (Privesc, Post-Exploitation...) in diesen Konten auszuführen.

Post-Exploitation & Persistenz

AWS - Control Tower Post Exploitation

Lernen Sie & üben Sie AWS-Hacking:HackTricks Training AWS Red Team Expert (ARTE) Lernen Sie & üben Sie GCP-Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstützen Sie HackTricks

• Überprüfen Sie die Abonnementpläne!

• Treten Sie der 💬 Discord-Gruppe oder der Telegram-Gruppe bei oder folgen Sie uns auf Twitter 🐦 @hacktricks_live.

• Teilen Sie Hacking-Tricks, indem Sie PRs an die HackTricks und HackTricks Cloud Github-Repositories einreichen.