AWS - Lightsail Persistence

बढ़िया होने के लिए HackTricks का समर्थन करें और लाभ प्राप्त करें!

• यदि आप अपनी कंपनी को HackTricks में विज्ञापित देखना चाहते हैं या यदि आप PEASS के नवीनतम संस्करण या HackTricks को PDF में डाउनलोड करना चाहते हैं, तो सदस्यता योजनाएं देखें!

• आधिकारिक PEASS & HackTricks स्वैग प्राप्त करें

• The PEASS Family की खोज करें, हमारा विशेष NFTs संग्रह

• 💬 Discord समूह या टेलीग्राम समूह में शामिल हों या मुझे Twitter 🐦 @carlospolopm का पालन करें।**

• अपने हैकिंग ट्रिक्स को HackTricks और HackTricks Cloud github repos में PR जमा करके साझा करें।

Lightsail

अधिक जानकारी के लिए देखें:

pageAWS - Lightsail Enum

इंस्टेंस SSH कुंजी और डीबी पासवर्ड डाउनलोड करें

ये शायद बदले नहीं जाएंगे, इसलिए उन्हें रखना एक अच्छा विकल्प है परिस्थिति के लिए

इंस्टेंस पर्सिस्टेंस

एक हमलावर इंस्टेंस में पहुंच प्राप्त कर सकता है और उन्हें पर्सिस्टेंट बना सकता है:

• उदाहरण के लिए एक पारंपरिक रूटकिट का उपयोग करके

• एक नई सार्वजनिक SSH कुंजी जोड़कर

• एक बैकडोर के साथ पोर्ट खोलना पोर्ट नॉकिंग के साथ

DNS पर्सिस्टेंस

यदि डोमेन कॉन्फ़िगर किए गए हैं:

• अपने आईपी पर प्वाइंट करने वाला एक सबडोमेन बनाएं ताकि आपके पास एक सबडोमेन टेकओवर हो

• डोमेन से ईमेल भेजने की अनुमति देने वाला SPF रिकॉर्ड बनाएं

• अपने आप को मुख्य डोमेन आईपी को अपने आप करें और अपने आईपी से वैध आईपी तक MitM करें