Tokens temporários não podem ser listados, então manter um token temporário ativo é uma maneira de manter persistência.
awsstsget-session-token--duration-seconds129600# Com MFAawsstsget-session-token \--serial-number <mfa-device-name> \--token-code <code-from-token># O nome do dispositivo de hardware geralmente é o número na parte de trás do dispositivo, como GAHT12345678# O nome do dispositivo SMS é o ARN na AWS, como arn:aws:iam::123456789012:sms-mfa/username# O nome do dispositivo virtual é o ARN na AWS, como arn:aws:iam::123456789012:mfa/username
Role Chain Juggling
Role chaining é um recurso reconhecido da AWS, frequentemente utilizado para manter persistência furtiva. Envolve a capacidade de assumir um papel que então assume outro, potencialmente revertendo ao papel inicial de maneira cíclica. Cada vez que um papel é assumido, o campo de expiração das credenciais é atualizado. Consequentemente, se dois papéis forem configurados para assumir mutuamente um ao outro, essa configuração permite a renovação perpétua das credenciais.
Você pode usar esta ferramenta para manter o role chaining em andamento:
Note que o script find_circular_trust.py desse repositório do Github não encontra todas as maneiras que uma cadeia de funções pode ser configurada.
Código para realizar Role Juggling a partir do PowerShell
```powershell # PowerShell script to check for role juggling possibilities using AWS CLI
Check for AWS CLI installation
if (-not (Get-Command "aws" -ErrorAction SilentlyContinue)) { Write-Error "AWS CLI is not installed. Please install it and configure it with 'aws configure'." exit }
Function to list IAM roles
function List-IAMRoles { aws iam list-roles --query "Roles[*].{RoleName:RoleName, Arn:Arn}" --output json }
if ($errorCount -gt 0) { Write-Host "$errorCount error(s) occurred during role assumption attempts." } else { Write-Host "No errors occurred. All roles checked successfully." }
Write-Host "Role juggling check complete."
</details>
<div data-gb-custom-block data-tag="hint" data-style='success'>
Aprenda e pratique AWS Hacking:<img src="/.gitbook/assets/image.png" alt="" data-size="line">[**HackTricks Training AWS Red Team Expert (ARTE)**](https://training.hacktricks.xyz/courses/arte)<img src="/.gitbook/assets/image.png" alt="" data-size="line">\
Aprenda e pratique GCP Hacking: <img src="/.gitbook/assets/image (2).png" alt="" data-size="line">[**HackTricks Training GCP Red Team Expert (GRTE)**<img src="/.gitbook/assets/image (2).png" alt="" data-size="line">](https://training.hacktricks.xyz/courses/grte)
<details>
<summary>Suporte HackTricks</summary>
* Confira os [**planos de assinatura**](https://github.com/sponsors/carlospolop)!
* **Junte-se ao** 💬 [**grupo no Discord**](https://discord.gg/hRep4RUj7f) ou ao [**grupo no telegram**](https://t.me/peass) ou **siga-nos** no **Twitter** 🐦 [**@hacktricks\_live**](https://twitter.com/hacktricks\_live)**.**
* **Compartilhe truques de hacking enviando PRs para os repositórios do** [**HackTricks**](https://github.com/carlospolop/hacktricks) e [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) no github.
</details>
</div>