AWS - API Gateway Persistence
Apprenez et pratiquez le piratage AWS :Formation HackTricks AWS Red Team Expert (ARTE)
Apprenez et pratiquez le piratage GCP :
Formation HackTricks GCP Red Team Expert (GRTE)
Passerelle API
Pour plus d'informations, consultez :
AWS - API Gateway EnumPolitique de ressources
Modifiez la politique de ressources de la ou des passerelles API pour vous accorder l'accès à celles-ci.
Modifier les autorisations Lambda
Modifiez le code des autorisations Lambda pour vous accorder l'accès à tous les points de terminaison. Ou supprimez simplement l'utilisation de l'autorisateur.
Autorisations IAM
Si une ressource utilise un autorisateur IAM, vous pourriez vous accorder l'accès en modifiant les autorisations IAM. Ou supprimez simplement l'utilisation de l'autorisateur.
Clés API
Si des clés API sont utilisées, vous pourriez les divulguer pour maintenir la persistance ou même en créer de nouvelles. Ou supprimez simplement l'utilisation des clés API.
Apprenez et pratiquez le piratage AWS :Formation HackTricks AWS Red Team Expert (ARTE)
Apprenez et pratiquez le piratage GCP :
Formation HackTricks GCP Red Team Expert (GRTE)
Last updated