AWS - Lightsail Persistence

Impara l'hacking AWS da zero a esperto con htARTE (Esperto Red Team AWS di HackTricks)!

Altri modi per supportare HackTricks:

• Se vuoi vedere la tua azienda pubblicizzata su HackTricks o scaricare HackTricks in PDF controlla i PIANI DI ABBONAMENTO!

• Ottieni il merchandising ufficiale di PEASS & HackTricks

• Scopri La Famiglia PEASS, la nostra collezione esclusiva di NFT

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi i tuoi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repository di Github.

Lightsail

Per ulteriori informazioni controlla:

pageAWS - Lightsail Enum

Scarica le chiavi SSH dell'istanza e le password del database

Probabilmente non verranno cambiate, quindi averle è una buona opzione per la persistenza

Backdoor delle istanze

Un attaccante potrebbe ottenere accesso alle istanze e inserire backdoor:

• Utilizzando un rootkit tradizionale ad esempio

• Aggiungendo una nuova chiave SSH pubblica

• Esponendo una porta con port knocking con una backdoor

Persistenza DNS

Se i domini sono configurati:

• Crea un sottodominio che punta al tuo IP in modo da avere un subdomain takeover

• Crea un record SPF che ti permetta di inviare email dal dominio

• Configura l'IP del dominio principale al tuo e esegui un MitM dal tuo IP a quelli legittimi

Impara l'hacking AWS da zero a esperto con htARTE (Esperto Red Team AWS di HackTricks)!

Altri modi per supportare HackTricks:

• Se vuoi vedere la tua azienda pubblicizzata su HackTricks o scaricare HackTricks in PDF controlla i PIANI DI ABBONAMENTO!

• Ottieni il merchandising ufficiale di PEASS & HackTricks

• Scopri La Famiglia PEASS, la nostra collezione esclusiva di NFT

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi i tuoi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repository di Github.