AWS - Secrets Manager Enum
Impara e pratica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
AWS Secrets Manager
AWS Secrets Manager è progettato per eliminare l'uso di segreti hard-coded nelle applicazioni sostituendoli con una chiamata API. Questo servizio funge da repository centralizzato per tutti i tuoi segreti, garantendo che siano gestiti in modo uniforme su tutte le applicazioni.
Il manager semplifica il processo di rotazione dei segreti, migliorando significativamente la postura di sicurezza dei dati sensibili come le credenziali del database. Inoltre, segreti come le chiavi API possono essere ruotati automaticamente con l'integrazione delle funzioni lambda.
L'accesso ai segreti è strettamente controllato attraverso dettagliate politiche IAM basate sull'identità e politiche basate sulle risorse.
Per concedere l'accesso ai segreti a un utente di un altro account AWS, è necessario:
Autorizzare l'utente ad accedere al segreto.
Concedere il permesso all'utente di decrittare il segreto utilizzando KMS.
Modificare la politica della chiave per consentire all'utente esterno di utilizzarla.
AWS Secrets Manager si integra con AWS KMS per crittografare i tuoi segreti all'interno di AWS Secrets Manager.
Enumerazione
Privesc
AWS - Secrets Manager PrivescPost Exploitation
AWS - Secrets Manager Post ExploitationPersistence
AWS - Secrets Manager PersistenceImpara e pratica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Impara e pratica GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated