AWS - KMS Persistence

ゼロからヒーローまでAWSハッキングを学ぶ htARTE（HackTricks AWS Red Team Expert）！

HackTricks をサポートする他の方法:

• HackTricks で企業を宣伝したいまたは HackTricks をPDFでダウンロードしたい場合は、SUBSCRIPTION PLANSをチェックしてください！

• 公式PEASS＆HackTricksグッズを入手する

• The PEASS Familyを発見し、独占的なNFTsコレクションを見つける

• 💬 Discordグループまたはtelegramグループに参加するか、Twitter 🐦 @hacktricks_liveでフォローする。

• ハッキングトリックを共有するために、PRを HackTricks および HackTricks Cloud のGitHubリポジトリに提出してください。

KMS

詳細については、以下をチェックしてください:

pageAWS - KMS Enum

KMSポリシーを介してアクセスを許可

攻撃者は、kms:PutKeyPolicy権限を使用して、自分がコントロールするユーザーまたは外部アカウントにキーへのアクセスを許可することができます。詳細については、KMS Privescページを確認してください。

永続的な許可

グラントは、特定のキーに対して主体にいくつかの権限を与える別の方法です。ユーザーにグラントを与え、ユーザーがグラントを作成できるようにすることが可能です。さらに、ユーザーは同じキーに対していくつかのグラント（同一のものも含む）を持つことができます。

したがって、ユーザーがすべての権限を持つ10のグラントを持つことが可能です。攻撃者はこれを常に監視する必要があります。そして、ある時点で1つのグラントが削除された場合、別の10個が生成されるべきです。

（ユーザーがまだいくつかのグラントを持っている間にグラントが削除されたことを検出できるように、10を使用しています。）

# To generate grants, generate 10 like this one
aws kms create-grant \
--key-id <key-id> \
--grantee-principal <user_arn> \
--operations "CreateGrant" "Decrypt"

# To monitor grants
aws kms list-grants --key-id <key-id>

許可を与えることができるのは、こちらからのみです: https://docs.aws.amazon.com/kms/latest/developerguide/grants.html#terms-grant-operations

htARTE（HackTricks AWS Red Team Expert） を通じて、ゼロからヒーローまでAWSハッキングを学ぶ！

HackTricksをサポートする他の方法:

• HackTricksで企業を宣伝したいまたはHackTricksをPDFでダウンロードしたい場合は、SUBSCRIPTION PLANSをチェックしてください！

• 公式PEASS＆HackTricksのグッズを入手する

• The PEASS Familyを発見し、独占的なNFTsのコレクションを見つける

• 💬 Discordグループに参加するか、telegramグループに参加するか、Twitter 🐦 @hacktricks_liveでフォロー**する。

• ハッキングトリックを共有するために、HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出する。