AWS - SNS Post Exploitation
SNS
더 많은 정보를 원하시면:
AWS - SNS Enum메시지 방해
여러 경우에 SNS 토픽은 모니터링되는 플랫폼(이메일, 슬랙 메시지 등)으로 메시지를 보내는 데 사용됩니다. 공격자가 클라우드에 대한 존재를 알리는 메시지를 보내지 못하도록 방해하면 감지되지 않을 수 있습니다.
sns:DeleteTopic
sns:DeleteTopic공격자는 전체 SNS 토픽을 삭제하여 메시지 손실을 유발하고 토픽에 의존하는 애플리케이션에 영향을 줄 수 있습니다.
잠재적 영향: 삭제된 주제를 사용하는 애플리케이션에 대한 메시지 손실 및 서비스 중단.
sns:Publish
sns:Publish공격자는 악의적이거나 원치 않는 메시지를 SNS 주제로 전송하여 데이터 손상, 의도하지 않은 작업을 트리거하거나 리소스를 고갈시킬 수 있습니다.
잠재적 영향: 데이터 손상, 의도하지 않은 작업 또는 리소스 고갈.
sns:SetTopicAttributes
sns:SetTopicAttributes공격자는 SNS 주제의 속성을 수정하여 성능, 보안 또는 가용성에 영향을 줄 수 있습니다.
잠재적 영향: 성능 하락, 보안 문제 또는 가용성 감소로 이어지는 잘못된 구성.
sns:Subscribe, sns:Unsubscribe
sns:Subscribe, sns:Unsubscribe공격자는 SNS 주제에 구독 또는 구독 취소할 수 있어서 메시지에 미인가된 액세스를 얻거나 주제를 의존하는 애플리케이션의 정상 작동을 방해할 수 있습니다.
잠재적 영향: 메시지에 대한 무단 액세스, 영향을 받는 주제를 사용하는 애플리케이션에 대한 서비스 중단.
sns:AddPermission, sns:RemovePermission
sns:AddPermission, sns:RemovePermission공격자는 SNS 주제에 대한 무단 사용자 또는 서비스 액세스를 부여하거나 합법적인 사용자의 권한을 취소하여 주제에 의존하는 애플리케이션의 정상 작동에 방해를 일으킬 수 있습니다.
잠재적 영향: 주제에 대한 무단 액세스, 메시지 노출 또는 무단 사용자 또는 서비스에 의한 주제 조작, 주제에 의존하는 응용 프로그램의 정상 작동 방해.
sns:TagResource, sns:UntagResource
sns:TagResource, sns:UntagResource공격자는 SNS 리소스에서 태그를 추가, 수정 또는 제거하여 조직의 비용 할당, 리소스 추적 및 태그에 기반한 액세스 제어 정책을 방해할 수 있습니다.
잠재적 영향: 비용 할당, 자원 추적 및 태그 기반 액세스 제어 정책의 방해.
Last updated
