AWS - Secrets Manager Enum

Apprenez le piratage AWS de zéro à héros avec htARTE (Expert en équipe rouge AWS de HackTricks)!

Autres façons de soutenir HackTricks :

• Si vous souhaitez voir votre entreprise annoncée dans HackTricks ou télécharger HackTricks en PDF, consultez les PLANS D'ABONNEMENT !

• Obtenez le swag officiel PEASS & HackTricks

• Découvrez La famille PEASS, notre collection exclusive de NFT

• Rejoignez le 💬 groupe Discord ou le groupe Telegram ou suivez-nous sur Twitter 🐦 @hacktricks_live.

• Partagez vos astuces de piratage en soumettant des PR aux HackTricks et HackTricks Cloud github repos.

Gestionnaire de secrets AWS

AWS Secrets Manager est conçu pour éliminer l'utilisation de secrets codés en dur dans les applications en les remplaçant par un appel API. Ce service sert de référentiel centralisé pour tous vos secrets, garantissant qu'ils sont gérés de manière uniforme dans toutes les applications.

Le gestionnaire simplifie le processus de rotation des secrets, améliorant considérablement la posture de sécurité des données sensibles telles que les informations d'identification de la base de données. De plus, des secrets tels que les clés API peuvent être automatiquement tournés avec l'intégration de fonctions lambda.

L'accès aux secrets est étroitement contrôlé grâce à des politiques détaillées basées sur l'identité IAM et des politiques basées sur les ressources.

Pour accorder l'accès aux secrets à un utilisateur d'un compte AWS différent, il est nécessaire de :

1. Autoriser l'utilisateur à accéder au secret.

2. Accorder la permission à l'utilisateur de décrypter le secret en utilisant KMS.

3. Modifier la politique de clé pour permettre à l'utilisateur externe de l'utiliser.

AWS Secrets Manager s'intègre à AWS KMS pour chiffrer vos secrets dans AWS Secrets Manager.

Énumération

aws secretsmanager list-secrets #Get metadata of all secrets
aws secretsmanager list-secret-version-ids --secret-id <secret_name> # Get versions
aws secretsmanager describe-secret --secret-id <secret_name> # Get metadata
aws secretsmanager get-secret-value --secret-id <secret_name> # Get value
aws secretsmanager get-secret-value --secret-id <secret_name> --version-id <version-id> # Get value of a different version
aws secretsmanager get-resource-policy --secret-id --secret-id <secret_name>

Énumération des secrets AWS

urlhttps://github.com/HackTricks-wiki/hacktricks-cloud/blob/fr/pentesting-cloud/aws-security/aws-security/aws-services/aws-secrets-manager-enum.md

Élévation de privilèges

pageAWS - Secrets Manager Privesc

Post-exploitation

pageAWS - Secrets Manager Post Exploitation

Apprenez le piratage AWS de zéro à héros avec htARTE (HackTricks AWS Red Team Expert)!

Autres façons de soutenir HackTricks :

• Si vous souhaitez voir votre entreprise annoncée dans HackTricks ou télécharger HackTricks en PDF, consultez les PLANS D'ABONNEMENT !

• Obtenez le swag officiel PEASS & HackTricks

• Découvrez La famille PEASS, notre collection exclusive de NFTs

• Rejoignez le 💬 groupe Discord ou le groupe Telegram ou suivez-nous sur Twitter 🐦 @hacktricks_live.

• Partagez vos astuces de piratage en soumettant des PR aux HackTricks et HackTricks Cloud github repos.