Hindi - Ht Cloud

AWS - Secrets Manager Persistence

हैकट्रिक्स का समर्थन करें

Secrets Manager

अधिक जानकारी के लिए देखें:

AWS - Secrets Manager Enum

संसाधन नीतियों के माध्यम से

संसाधन नीतियों के माध्यम से बाहरी खातों को सीक्रेट्स तक पहुंचाना संभव है। अधिक जानकारी के लिए Secrets Manager Privesc पेज देखें। ध्यान दें कि सीक्रेट तक पहुंचने के लिए, बाहरी खाते को भी सीक्रेट को एन्क्रिप्ट करने वाली KMS कुंजी तक पहुंच की आवश्यकता होगी।

सीक्रेट्स रोटेट लैम्बडा के माध्यम से

स्वचालित रूप से सीक्रेट्स को रोटेट करने के लिए एक कॉन्फ़िगर किया गया लैम्बडा को बुलाया जाता है। यदि कोई हमलावर कोड बदल सकता है, तो वह सीधे नए सीक्रेट को अपने पास भेज सकता है।

ऐसा कैसे लैम्बडा कोड इस क्रिया के लिए दिख सकता है:

import boto3

def rotate_secrets(event, context):
# Create a Secrets Manager client
client = boto3.client('secretsmanager')

# Retrieve the current secret value
secret_value = client.get_secret_value(SecretId='example_secret_id')['SecretString']

# Rotate the secret by updating its value
new_secret_value = rotate_secret(secret_value)
client.update_secret(SecretId='example_secret_id', SecretString=new_secret_value)

def rotate_secret(secret_value):
# Perform the rotation logic here, e.g., generate a new password

# Example: Generate a new password
new_secret_value = generate_password()

return new_secret_value

def generate_password():
# Example: Generate a random password using the secrets module
import secrets
import string
password = ''.join(secrets.choice(string.ascii_letters + string.digits) for i in range(16))
return password
हैकट्रिक्स का समर्थन करें
PreviousAWS - SNS PersistenceNextAWS - SQS Persistence

Last updated