AWS - EC2 Persistence

सीखें और प्रैक्टिस करें AWS हैकिंग:HackTricks प्रशिक्षण AWS रेड टीम एक्सपर्ट (ARTE) सीखें और प्रैक्टिस करें GCP हैकिंग: HackTricks प्रशिक्षण GCP रेड टीम एक्सपर्ट (GRTE)

हैकट्रिक्स का समर्थन करें

सब्सक्रिप्शन प्लान की जाँच करें!
शामिल हों 💬 डिस्कॉर्ड ग्रुप या टेलीग्राम ग्रुप या ट्विटर 🐦 @hacktricks_live** को फॉलो** करें।
हैकिंग ट्रिक्स साझा करें HackTricks और HackTricks Cloud github रेपो में PR जमा करके।

EC2

अधिक जानकारी के लिए देखें:

AWS - EC2, EBS, ELB, SSM, VPC & VPN Enum

सुरक्षा समूह कनेक्शन ट्रैकिंग परिस्थिति

यदि एक डिफेंडर पाता है कि एक EC2 इंस्टेंस को कंप्रोमाइज़ किया गया है, तो वह संभावित है कि मशीन के नेटवर्क को अलग करने की कोशिश करेगा। वह इसे एक स्पष्ट नकल NACL के साथ कर सकता है (लेकिन NACL पूरे सबनेट को प्रभावित करते हैं), या सुरक्षा समूह को बदलकर किसी भी प्रकार की इनबाउंड या आउटबाउंड ट्रैफिक की अनुमति न देने।

यदि हमलावर के पास मशीन से उत्पन्न रिवर्स शैल था, तो यदी सुरक्षा समूह को संशोधित करके इनबाउंड या आउटबाउंड ट्रैफिक की अनुमति न देने के लिए, कनेक्शन मरने की वजह नहीं होगी सुरक्षा समूह कनेक्शन ट्रैकिंग** के कारण।**

EC2 जीवनचक्र प्रबंधक

यह सेवा AMIs और स्नैपशॉट्स की रचना को अनुसूचित करने देती है और यहाँ तक कि उन्हें अन्य खातों के साथ साझा भी कर सकती है। एक हमलावर सभी छवियों या सभी वॉल्यूम की AMIs या स्नैपशॉट्स की रचना कॉन्फ़िगर कर सकता है हर हफ्ते और उन्हें अपने खाते के साथ साझा कर सकता है।

अनुसूचित इंस्टेंसेस

दैनिक, साप्ताहिक या मासिक रूप से इंस्टेंसेस को अनुसूचित करना संभव है। एक हमलावर एक मशीन को उच्च विशेषाधिकार या दिलचस्प पहुंच के साथ चला सकता है जहाँ वह पहुंच सकता है।

स्पॉट फ्लीट अनुरोध

स्पॉट इंस्टेंसेस नियमित इंस्टेंसेस से सस्ती होती हैं। एक हमलावर एक छोटी स्पॉट फ्लीट अनुरोध शुरू कर सकता है 5 साल के लिए (उदाहरण के लिए), जिसमें स्वचालित आईपी असाइनमेंट और एक उपयोगकर्ता डेटा होता है जो हमलावर को जब स्पॉट इंस्टेंस शुरू होती है और आईपी पता और एक उच्च विशेषाधिकार IAM भूमिका को हमलावर को भेजता है।

पिछले इंस्टेंसेस

एक हमलावर इंस्टेंसेस तक पहुंच प्राप्त कर सकता है और उन्हें पिछले कर सकता है:

एक पारंपरिक रूटकिट का उपयोग करके उदाहरण के लिए
एक नया सार्वजनिक SSH कुंजी जोड़ना (जांच करें EC2 प्रिवेस्क विकल्प)
उपयोगकर्ता डेटा को पिछले करना

पिछले लॉन्च कॉन्फ़िगरेशन

उपयोग की गई AMI को पिछले करें
उपयोगकर्ता डेटा को पिछले करें
कुंजी जोड़ना पिछले करें

वीपीएन

एक वीपीएन बनाएं ताकि हमलावर सीधे वीपीसी के माध्यम से कनेक्ट कर सके।

वीपीसी पीयरिंग

हमलावर वीपीसी और आक्रमक वीपीसी के बीच एक पीयरिंग कनेक्शन बना सकता है ताकि वह आक्रमक वीपीसी तक पहुंच सके।

हैकट्रिक्स का समर्थन करें

सब्सक्रिप्शन प्लान की जाँच करें!
शामिल हों 💬 डिस्कॉर्ड ग्रुप या टेलीग्राम ग्रुप या ट्विटर 🐦 @hacktricks_live** को फॉलो** करें।
हैकिंग ट्रिक्स साझा करें HackTricks और HackTricks Cloud github रेपो में PR जमा करके।

PreviousAWS - DynamoDB Persistence NextAWS - ECR Persistence

Last updated 1 month ago