AWS - Services

Aprenda hacking na AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!

Outras formas de apoiar o HackTricks:

Tipos de serviços

Serviços de contêiner

Os serviços que se enquadram nos serviços de contêiner têm as seguintes características:

  • O serviço em si é executado em instâncias de infraestrutura separadas, como EC2.

  • A AWS é responsável por gerenciar o sistema operacional e a plataforma.

  • Um serviço gerenciado é fornecido pela AWS, que geralmente é o próprio serviço para a aplicação real que é vista como contêineres.

  • Como usuário desses serviços de contêiner, você tem várias responsabilidades de gerenciamento e segurança, incluindo gerenciar a segurança de acesso à rede, como regras de lista de controle de acesso à rede e firewalls.

  • Além disso, gerenciamento de identidade e acesso em nível de plataforma onde existir.

  • Exemplos de serviços de contêiner da AWS incluem Serviço de Banco de Dados Relacional, Elastic Mapreduce e Elastic Beanstalk.

Serviços Abstratos

  • Esses serviços são removidos, abstraídos, da plataforma ou camada de gerenciamento na qual as aplicações em nuvem são construídas.

  • Os serviços são acessados por meio de endpoints usando interfaces de programação de aplicativos da AWS, APIs.

  • A infraestrutura subjacente, sistema operacional e plataforma são gerenciados pela AWS.

  • Os serviços abstraídos fornecem uma plataforma de multilocação na qual a infraestrutura subjacente é compartilhada.

  • Os dados são isolados por meio de mecanismos de segurança.

  • Os serviços abstratos têm uma forte integração com IAM, e os exemplos de serviços abstratos incluem S3, DynamoDB, Amazon Glacier e SQS.

Enumeração de Serviços

As páginas desta seção estão ordenadas por serviço da AWS. Lá você poderá encontrar informações sobre o serviço (como funciona e capacidades) e isso permitirá que você escale privilégios.

Aprenda hacking na AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!

Outras formas de apoiar o HackTricks:

Última actualización