AWS - Secrets Manager Enum
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
AWS Secrets Manager
AWS Secrets Managerは、アプリケーション内のハードコーディングされたシークレットをAPIコールに置き換えることで排除するよう設計されています。このサービスは、すべてのシークレットの集中リポジトリとして機能し、すべてのアプリケーションで一様に管理されることを保証します。
マネージャーは、シークレットのローテーションプロセスを簡素化し、データベース資格情報のような機密データのセキュリティ姿勢を大幅に向上させます。さらに、APIキーのようなシークレットは、lambda関数の統合により自動的にローテーションすることができます。
シークレットへのアクセスは、詳細なIAMアイデンティティベースのポリシーおよびリソースベースのポリシーを通じて厳密に制御されます。
異なるAWSアカウントのユーザーにシークレットへのアクセスを許可するには、次のことが必要です:
ユーザーにシークレットへのアクセスを許可する。
ユーザーにKMSを使用してシークレットを復号する権限を付与する。
外部ユーザーがそれを利用できるようにキーのポリシーを変更する。
AWS Secrets Managerは、AWS KMSと統合してAWS Secrets Manager内のシークレットを暗号化します。
Enumeration
Privesc
AWS - Secrets Manager PrivescPost Exploitation
AWS - Secrets Manager Post ExploitationPersistence
AWS - Secrets Manager PersistenceAWSハッキングを学び、練習する:HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、練習する:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated