AWS - EC2 Persistence

Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs za kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

EC2

Kwa habari zaidi angalia:

pageAWS - EC2, EBS, ELB, SSM, VPC & VPN Enum

Uthabiti wa Kufuatilia Uunganisho wa Kikundi cha Usalama

Ikiwa mtetezi anagundua kwamba kifaa cha EC2 kimevamiwa labda atajaribu kutenga mtandao wa kifaa hicho. Anaweza kufanya hivyo na NACL ya Kukataa wazi (lakini NACLs huathiri subnet nzima), au kubadilisha kikundi cha usalama kwa kutokuwezesha aina yoyote ya trafiki kuingia au kutoka.

Ikiwa muhusika alikuwa na shell ya nyuma iliyotokana na kifaa hicho, hata kama SG imebadilishwa kutokuwezesha trafiki kuingia au kutoka, unganisho halitakatishwa kutokana na Kufuatilia Uunganisho wa Kikundi cha Usalama.

Meneja wa Mzunguko wa EC2

Huduma hii inaruhusu kupanga ujenzi wa AMIs na snapshots na hata kushiriki nao na akaunti zingine. Mshambuliaji anaweza kusanidi ujenzi wa AMIs au snapshots za picha zote au diski zote kila wiki na kushiriki nao kwenye akaunti yake.

Visa vilivyopangwa

Inawezekana kupanga visa viendelee kila siku, kila wiki au hata kila mwezi. Mshambuliaji anaweza kuendesha kifaa chenye mamlaka kubwa au ufikiaji wa kuvutia ambapo anaweza kupata.

Ombi la Floti ya Nafasi

Visa vya nafasi ni nafuu kuliko visa vya kawaida. Mshambuliaji anaweza kuzindua ombi dogo la floti ya nafasi kwa miaka 5 (kwa mfano), na utoaji wa IP moja kwa moja na data ya mtumiaji ambayo inamtumia muhusika wakati kifaa cha nafasi kinaanza na anwani ya IP na na jukumu la IAM lenye mamlaka makubwa.

Visa vya Nyuma

Mshambuliaji anaweza kupata ufikiaji wa visa na kuvipachika:

• Kutumia rootkit ya jadi kwa mfano

• Kuongeza ufunguo mpya wa SSH wa umma (angalia chaguzi za ukuaji wa EC2)

• Kupachika Data ya Mtumiaji

Uzinduzi wa Nyuma wa Usanidi

• Pachika nyuma AMI iliyotumiwa

• Pachika nyuma Data ya Mtumiaji

• Pachika nyuma Jozi ya Ufunguo

VPN

Unda VPN ili mshambuliaji aweze kuunganisha moja kwa moja kupitia hiyo kwenye VPC.

Uunganisho wa VPC Peering

Unda uunganisho wa peering kati ya VPC ya mhanga na VPC ya mshambuliaji ili aweze kupata VPC ya mhanga.

Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs za kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.