AWS - Lightsail Enum

जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS Red Team Expert)!

दूसरे तरीके HackTricks का समर्थन करने के लिए:

• अगर आप अपनी कंपनी का विज्ञापन HackTricks में देखना चाहते हैं या HackTricks को PDF में डाउनलोड करना चाहते हैं तो सब्सक्रिप्शन प्लान्स देखें!

• आधिकारिक PEASS & HackTricks स्वैग प्राप्त करें

• हमारे विशेष NFTs संग्रह The PEASS Family खोजें

• शामिल हों 💬 Discord समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो** करें।

• हैकिंग ट्रिक्स साझा करें HackTricks](https://github.com/carlospolop/hacktricks) और HackTricks Cloud github repos को PRs सबमिट करके।

AWS - Lightsail

Amazon Lightsail एक आसान, हल्का तरीका प्रदान करता है नए क्लाउड उपयोगकर्ताओं को AWS की क्लाउड कंप्यूटिंग सेवाओं का लाभ उठाने के लिए। यह आपको VMs (EC2) और containers के माध्यम से कामन और कस्टम वेब सेवाएं कुछ सेकंड में डिप्लॉय करने की अनुमति देता है। यह एक न्यूनतम EC2 + Route53 + ECS है।

Enumeration

# Instances
aws lightsail get-instances #Get all
aws lightsail get-instance-port-states --instance-name <instance_name> #Get open ports

# Databases
aws lightsail get-relational-databases
aws lightsail get-relational-database-snapshots
aws lightsail get-relational-database-parameters

# Disk & snapshots
aws lightsail get-instance-snapshots
aws lightsail get-disk-snapshots
aws lightsail get-disks

# More
aws lightsail get-load-balancers
aws lightsail get-static-ips
aws lightsail get-key-pairs

छवियों का विश्लेषण

लाइटसेल से इंस्टेंस और संबंधित डेटाबेस की छवियाँ उत्पन्न की जा सकती हैं। इसलिए आप उन्हें EC2 छवियों और RDS छवियों की तरह जांच सकते हैं।

मेटाडेटा

लाइटसेल से मेटाडेटा एंडपॉइंट तक पहुंचा जा सकता है, लेकिन मशीनें AWS द्वारा प्रबंधित AWS खाते में चल रही हैं इसलिए आप किस अनुमतियों को प्रदान किया जा रहा है उसे नियंत्रित नहीं करते। हालांकि, अगर आप उन्हें शारीरिक करने का तरीका खोजते हैं तो आप सीधे AWS का शारीरिक कर रहे होंगे।

Privesc

pageAWS - Lightsail Privesc

Post Exploitation

pageAWS - Lightsail Post Exploitation

Persistence

pageAWS - Lightsail Persistence

जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS Red Team Expert) के साथ!

HackTricks का समर्थन करने के अन्य तरीके:

• यदि आप अपनी कंपनी का विज्ञापन HackTricks में देखना चाहते हैं या HackTricks को PDF में डाउनलोड करना चाहते हैं तो सदस्यता योजनाएँ देखें!

• आधिकारिक PEASS & HackTricks swag प्राप्त करें

• हमारे विशेष NFTs कलेक्शन The PEASS Family खोजें

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live पर फॉलो करें।

• हैकिंग ट्रिक्स साझा करें HackTricks और HackTricks Cloud github repos को PRs सबमिट करके।