AWS - Lightsail Persistence

AWSハッキングの学習と練習:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングの学習と練習: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksのサポート

• サブスクリプションプランをチェック！

• 💬 Discordグループに参加するか、telegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出してハッキングテクニックを共有してください。

Lightsail

詳細はこちらをチェックしてください:

AWS - Lightsail Enum

インスタンスのSSHキーとDBパスワードをダウンロード

おそらく変更されないので、持っているだけで持続性の良い選択肢です

インスタンスにバックドアを設置

攻撃者はインスタンスにアクセスしてバックドアを設置できます:

• 例えば従来のrootkitを使用する

• 新しい公開SSHキーを追加する

• バックドアを持つポートをポートノッキングで公開する

DNS持続性

ドメインが設定されている場合:

• IPを指すサブドメインを作成してサブドメイン乗っ取りを行う

• ドメインからメールを送信できるようにするSPFレコードを作成する

• メインドメインIPを自分のIPに設定し、自分のIPから正規のIPにMitMを実行する

AWSハッキングの学習と練習:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングの学習と練習: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksのサポート

• サブスクリプションプランをチェック！

• 💬 Discordグループに参加するか、telegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出してハッキングテクニックを共有してください。