AWS - Lightsail Enum

Impara l'hacking AWS da zero a eroe con htARTE (Esperto Red Team di HackTricks AWS)!

Altri modi per supportare HackTricks:

• Se desideri vedere la tua azienda pubblicizzata in HackTricks o scaricare HackTricks in PDF Controlla i PIANI DI ABBONAMENTO!

• Ottieni il merchandising ufficiale PEASS & HackTricks

• Scopri La Famiglia PEASS, la nostra collezione di esclusivi NFT

• Unisciti al 💬 Gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi i tuoi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud github repos.

AWS - Lightsail

Amazon Lightsail fornisce un modo facile e leggero per i nuovi utenti del cloud di approfittare dei servizi di cloud computing di AWS. Consente di distribuire servizi web comuni e personalizzati in pochi secondi tramite VM (EC2) e container. È un EC2 minimo + Route53 + ECS.

Enumerazione

# Instances
aws lightsail get-instances #Get all
aws lightsail get-instance-port-states --instance-name <instance_name> #Get open ports

# Databases
aws lightsail get-relational-databases
aws lightsail get-relational-database-snapshots
aws lightsail get-relational-database-parameters

# Disk & snapshots
aws lightsail get-instance-snapshots
aws lightsail get-disk-snapshots
aws lightsail get-disks

# More
aws lightsail get-load-balancers
aws lightsail get-static-ips
aws lightsail get-key-pairs

Analisi degli Snapshot

È possibile generare istantanee di istanze e database relazionali da Lightsail. Pertanto, è possibile controllarle allo stesso modo in cui si controllano gli istantanei EC2 e gli istantanei RDS.

Metadati

Il punto di accesso ai metadati è accessibile da Lightsail, ma le macchine sono in esecuzione in un account AWS gestito da AWS, quindi non si controlla quali autorizzazioni vengono concesse. Tuttavia, se trovi un modo per sfruttarle, stai sfruttando direttamente AWS.

Privesc

pageAWS - Lightsail Privesc

Post Esploitation

pageAWS - Lightsail Post Exploitation

Persistenza

pageAWS - Lightsail Persistence

Impara l'hacking AWS da zero a eroe con htARTE (HackTricks AWS Red Team Expert)!

Altri modi per supportare HackTricks:

• Se vuoi vedere la tua azienda pubblicizzata in HackTricks o scaricare HackTricks in PDF Controlla i PIANI DI ABBONAMENTO!

• Ottieni il merchandising ufficiale PEASS & HackTricks

• Scopri The PEASS Family, la nostra collezione di NFT esclusivi

• Unisciti al 💬 gruppo Discord o al gruppo telegram o seguici su Twitter 🐦 @hacktricks_live.

• Condividi i tuoi trucchi di hacking inviando PR ai HackTricks e HackTricks Cloud repository di Github.