AWS - Lightsail Persistence

Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa kipekee wa NFTs

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

Lightsail

Kwa habari zaidi angalia:

pageAWS - Lightsail Enum

Pakua Funguo za SSH za Kifaa & Nywila za DB

Hazitabadilishwa labda hivyo kuwa nazo ni chaguo zuri kwa uthabiti

Kifaa cha Nyuma

Mshambuliaji anaweza kupata ufikiaji kwenye vifaa na kukiweka kifaa cha nyuma:

• Kutumia rootkit ya jadi kwa mfano

• Kuongeza funguo mpya za SSH za umma

• Kufunua bandari na kufanya kifaa cha nyuma kwa kutumia port knocking

Uthabiti wa DNS

Ikiwa uwanja umewekwa:

• Unda subdomain inayoelekeza kwa anwani yako IP ili utakuwa na uchukuzi wa subdomain

• Unda rekodi ya SPF kuruhusu kutuma barua pepe kutoka kwa uwanja

• Weka anwani kuu ya uwanja IP yako mwenyewe na fanya MitM kutoka kwa IP yako kwenda kwa zile halisi