AWS - Secrets Manager Enum
AWS Secrets Manager
AWS Secrets Manager é projetado para eliminar o uso de segredos hard-coded em aplicações, substituindo-os por uma chamada de API. Este serviço serve como um repositório centralizado para todos os seus segredos, garantindo que sejam gerenciados de forma uniforme em todas as aplicações.
O manager simplifica o processo de rotação de segredos, melhorando significativamente a postura de segurança de dados sensíveis, como credenciais de banco de dados. Além disso, segredos como chaves de API podem ser rotacionados automaticamente com a integração de funções lambda.
O acesso aos segredos é rigidamente controlado através de políticas detalhadas baseadas em identidade IAM e políticas baseadas em recursos.
Para conceder acesso a segredos a um usuário de uma conta AWS diferente, é necessário:
Autorizar o usuário a acessar o segredo.
Conceder permissão ao usuário para descriptografar o segredo usando KMS.
Modificar a política da Chave para permitir que o usuário externo a utilize.
AWS Secrets Manager integra-se com AWS KMS para criptografar seus segredos dentro do AWS Secrets Manager.
Enumeração
Privesc
AWS - Secrets Manager PrivescPós-Explotação
AWS - Secrets Manager Post ExploitationPersistência
AWS - Secrets Manager PersistenceLast updated