AWS - Secrets Manager Enum

जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS Red Team Expert) के साथ!

HackTricks का समर्थन करने के अन्य तरीके:

• अगर आप चाहते हैं कि आपकी कंपनी HackTricks में विज्ञापित हो या HackTricks को PDF में डाउनलोड करें तो सब्सक्रिप्शन प्लान्स देखें!

• आधिकारिक PEASS और HackTricks स्वैग प्राप्त करें

• हमारे विशेष NFTs कलेक्शन, The PEASS Family खोजें

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो** करें।

• अपने हैकिंग ट्रिक्स साझा करें, HackTricks और HackTricks Cloud github repos पर PRs सबमिट करके।

AWS Secrets Manager

AWS Secrets Manager का उद्देश्य है एप्लिकेशन में हार्ड-कोडेड सीक्रेट का उपयोग समाप्त करना और उन्हें एपीआई कॉल के साथ बदलना। यह सेवा एक केंद्रीकृत भंडारण स्थान के रूप में काम करती है जो सुनिश्चित करता है कि सभी सीक्रेट्स को एकसमान रूप से प्रबंधित किया जाता है, सभी एप्लिकेशन्स में।

मैनेजर सीक्रेट्स को घुमाने की प्रक्रिया को सरल बनाता है, संवेदनशील डेटा जैसे डेटाबेस क्रेडेंशियल की सुरक्षा स्थिति को काफी बेहतर बनाता है। इसके अतिरिक्त, एपीआई कुंजियों जैसे सीक्रेट्स को लैम्बडा फंक्शंस के सम्मिलन से स्वचालित रूप से घुमाया जा सकता है।

सीक्रेट्स तक पहुंच को विस्तृत IAM पहचान आधारित नीतियों और संसाधन आधारित नीत

aws secretsmanager list-secrets #Get metadata of all secrets
aws secretsmanager list-secret-version-ids --secret-id <secret_name> # Get versions
aws secretsmanager describe-secret --secret-id <secret_name> # Get metadata
aws secretsmanager get-secret-value --secret-id <secret_name> # Get value
aws secretsmanager get-secret-value --secret-id <secret_name> --version-id <version-id> # Get value of a different version
aws secretsmanager get-resource-policy --secret-id --secret-id <secret_name>

विशेषाधिकार

pageAWS - Secrets Manager Privesc

पोस्ट एक्सप्लोइटेशन

pageAWS - Secrets Manager Post Exploitation

स्थिरता

pageAWS - Secrets Manager Persistence

जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS Red Team Expert)!

HackTricks का समर्थन करने के अन्य तरीके:

• यदि आप अपनी कंपनी का विज्ञापन HackTricks में देखना चाहते हैं या HackTricks को PDF में डाउनलोड करना चाहते हैं तो सब्सक्रिप्शन प्लान्स देखें!

• आधिकारिक PEASS & HackTricks स्वैग प्राप्त करें

• हमारे विशेष NFTs कलेक्शन The PEASS Family खोजें

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर 🐦 @hacktricks_live** पर फॉलो** करें।

• हैकिंग ट्रिक्स साझा करें हैकट्रिक्स और हैकट्रिक्स क्लाउड गिटहब रेपो में PR जमा करके।