AWS - IAM Persistence

AWS 해킹을 배우고 실습하세요:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹을 배우고 실습하세요: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기

• 구독 요금제를 확인하세요!

• 💬 Discord 그룹 또는 텔레그램 그룹에 가입하거나 트위터 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud 깃허브 저장소에 PR을 제출하여 해킹 요령을 공유하세요.

IAM

더 많은 정보를 원하시면 다음을 참조하세요:

AWS - IAM, Identity Center & SSO Enum

일반 IAM 지속성

• 사용자 생성

• 특권 그룹에 제어된 사용자 추가

• 액세스 키 생성 (새 사용자 또는 모든 사용자의 키)

• 제어된 사용자/그룹에 추가 권한 부여 (첨부 정책 또는 인라인 정책)

• MFA 비활성화 / 자체 MFA 장치 추가

• 역할 체인 저글링 상황 생성 (STS 지속성에서 자세히 설명)

백도어 역할 신뢰 정책

신뢰 정책에 백도어를 설치하여 외부 리소스를 위임할 수 있습니다 (자체 또는 모든 사람에게).

{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"AWS": [
"*",
"arn:aws:iam::123213123123:root"
]
},
"Action": "sts:AssumeRole"
}
]
}

백도어 정책 버전

관리자 권한을 마지막 버전이 아닌 정책에 부여한 다음 해당 버전의 정책을 특정 사용자/그룹에 할당합니다.

백도어 / 신원 공급자 생성

계정이 이미 일반적인 신원 공급자(예: Github)를 신뢰하고 있다면 신뢰 조건을 높여 공격자가 그것을 악용할 수 있습니다.

AWS 해킹 학습 및 실습:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 학습 및 실습: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기

• 구독 요금제를 확인하세요!

• 💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 트위터 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud 깃헙 레포지토리에 PR을 제출하여 해킹 요령을 공유하세요.