AWS - IAM Persistence

एडवांस्ड वेब सर्विसेज (AWS) हैकिंग सीखें और प्रैक्टिस करें:HackTricks प्रशिक्षण AWS रेड टीम एक्सपर्ट (ARTE) GCP हैकिंग सीखें और प्रैक्टिस करें: HackTricks प्रशिक्षण GCP रेड टीम एक्सपर्ट (GRTE)

हैकट्रिक्स का समर्थन करें

• सब्सक्रिप्शन प्लान की जाँच करें!

• 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह में शामिल हों या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो** करें।

• HackTricks और HackTricks Cloud github रेपो में PR जमा करके हैकिंग ट्रिक्स साझा करें।

IAM

अधिक जानकारी के लिए पहुंचें:

AWS - IAM, Identity Center & SSO Enum

सामान्य IAM Persistence

• एक उपयोगकर्ता बनाएं

• एक नियंत्रित उपयोगकर्ता को एक विशेषाधिकारी समूह में जोड़ें

• एक्सेस कुंजियाँ बनाएं (नए उपयोगकर्ता की या सभी उपयोगकर्ताओं की)

• नियंत्रित उपयोगकर्ताओं/समूहों को अतिरिक्त अनुमतियाँ प्रदान करें (लगी हुई नीतियाँ या इनलाइन नीतियाँ)

• MFA अक्षम करें / अपनी MFA उपकरण जोड़ें

• एक रोल चेन जगलिंग स्थिति बनाएं (STS persistence में नीचे इसके बारे में अधिक)

बैकडोर रोल ट्रस्ट नीतियाँ

आप एक विश्वसनीयता नीति में बैकडोर डाल सकते हैं ताकि आप इसे एक बाह्य संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संसाधित संस

{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"AWS": [
"*",
"arn:aws:iam::123213123123:root"
]
},
"Action": "sts:AssumeRole"
}
]
}

बैकडोर नीति संस्करण

एक नीति को प्रशासक अनुमतियाँ दें जो उसके अंतिम संस्करण में नहीं है (अंतिम संस्करण वैध लग रहा होना चाहिए), फिर उस संस्करण को नियंत्रित उपयोगकर्ता/समूह को असाइन करें।

बैकडोर / पहचान प्रदाता बनाएं

यदि खाता पहले से ही एक सामान्य पहचान प्रदाता (जैसे Github) पर भरोसा कर रहा है, तो भरोसा की शर्तें बढ़ाई जा सकती है ताकि हमलावर उनका दुरुपयोग कर सके।