AWS - API Gateway Persistence

htARTE (HackTricks AWS Red Team Expert)

HackTricks를 지원하는 다른 방법:

• HackTricks에서 회사 광고를 보거나 HackTricks를 PDF로 다운로드하려면 SUBSCRIPTION PLANS를 확인하세요!

• 공식 PEASS & HackTricks 스웨그를 얻으세요.

• 독점적인 NFTs 컬렉션인 The PEASS Family를 발견하세요.

• 💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks와 HackTricks Cloud github 저장소에 PR을 제출하여 해킹 트릭을 공유하세요.

API Gateway

자세한 정보는 다음으로 이동하세요:

pageAWS - API Gateway Enum

리소스 정책

API 게이트웨이의 리소스 정책을 수정하여 자신에게 액세스 권한을 부여하세요.

람다 인증자 수정

람다 인증자의 코드를 수정하여 모든 엔드포인트에 대한 액세스 권한을 부여하세요. 또는 인증자의 사용을 제거하세요.

IAM 권한

리소스가 IAM 인증자를 사용하는 경우 IAM 권한을 수정하여 자신에게 액세스 권한을 부여할 수 있습니다. 또는 인증자의 사용을 제거하세요.

API 키

API 키가 사용되는 경우, 지속성을 유지하거나 새로운 키를 생성하기 위해 키를 유출할 수 있습니다. 또는 API 키의 사용을 제거하세요.

htARTE (HackTricks AWS Red Team Expert)

HackTricks를 지원하는 다른 방법:

• HackTricks에서 회사 광고를 보거나 HackTricks를 PDF로 다운로드하려면 SUBSCRIPTION PLANS를 확인하세요!

• 공식 PEASS & HackTricks 스웨그를 얻으세요.

• 독점적인 NFTs 컬렉션인 The PEASS Family를 발견하세요.

• 💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks와 HackTricks Cloud github 저장소에 PR을 제출하여 해킹 트릭을 공유하세요.