AWS - EC2, EBS, ELB, SSM, VPC & VPN Enum
Jifunze na kufanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na kufanya mazoezi ya GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
VPC & Networking
Jifunze VPC ni nini na kuhusu vipengele vyake katika:
AWS - VPC & Networking Basic InformationEC2
Amazon EC2 inatumika kwa kuanzisha seva za kawaida. Inaruhusu usanidi wa usalama na mitandao na usimamizi wa hifadhi. Uwezo wa Amazon EC2 unaonekana katika uwezo wake wa kuongeza au kupunguza rasilimali, ikibadilika kwa mahitaji yanayobadilika au ongezeko la umaarufu. Kipengele hiki hupunguza hitaji la utabiri sahihi wa trafiki.
Mambo ya kuvutia ya kuorodhesha katika EC2:
Mashine za Kawaida
Funguo za SSH
Data ya Mtumiaji
EC2s/AMIs/Snapshots zilizopo
Mitandao
Mitandao
Mitandao midogo
IP za Umma
Milango wazi
Muunganisho uliounganishwa na mitandao mingine nje ya AWS
Profaili za Kifaa
Kutumia majina kutoa ruhusa kwa programu zinazoendesha kwenye EC2 instances kunahitaji usanidi wa ziada. Programu inayotumia EC2 instance inatenganishwa na AWS na mfumo wa uendeshaji uliovirtualishwa. Kwa sababu ya utengano huu wa ziada, unahitaji hatua ya ziada ya kupeana jina la AWS na ruhusa zake zinazohusiana kwa EC2 instance na kuzifanya zipatikane kwa programu zake.
Hatua hii ya ziada ni kuunda instance profile iliyounganishwa na instance. Instance profile ina jina na inaweza kutoa hati za muda za jina kwa programu inayotumia instance. Hati hizo za muda zinaweza kutumika katika miito ya API ya programu kufikia rasilimali na kupunguza ufikiaji kwa rasilimali tu ambazo jina linabainisha. Kumbuka kwamba jina moja tu linaweza kupewa EC2 instance kwa wakati mmoja, na programu zote kwenye instance zinashiriki jina na ruhusa sawa.
Metadata Endpoint
AWS EC2 metadata ni taarifa kuhusu Amazon Elastic Compute Cloud (EC2) instance inayopatikana kwa instance wakati wa uendeshaji. Metadata hii inatumika kutoa taarifa kuhusu instance, kama ID ya instance, eneo la upatikanaji inaloendesha, jina la IAM linalohusishwa na instance, na jina la mwenyeji wa instance.
Enumeration
Ufikiaji Bila Uthibitisho
AWS - EC2 Unauthenticated EnumPrivesc
Katika ukurasa ufuatao unaweza kuangalia jinsi ya kutumia vibaya ruhusa za EC2 ili kuongeza haki:
AWS - EC2 PrivescBaada ya Udukuzi
AWS - EC2, EBS, SSM & VPC Post ExploitationEBS
Amazon EBS (Elastic Block Store) snapshots ni kimsingi backups tuli za volumes za AWS EBS. Kwa maneno mengine, ni nakala za disks zilizounganishwa na EC2 Instance katika wakati maalum. EBS snapshots zinaweza kunakiliwa katika maeneo na akaunti tofauti, au hata kupakuliwa na kuendeshwa ndani.
Snapshots zinaweza kuwa na taarifa nyeti kama source code au API keys, kwa hivyo, ikiwa una nafasi, inashauriwa kuzikagua.
Tofauti AMI & EBS
AMI hutumika kuanzisha EC2 instance, wakati Snapshot ya EC2 hutumika kufanya backup na kurejesha data iliyohifadhiwa kwenye EBS volume. Ingawa Snapshot ya EC2 inaweza kutumika kuunda AMI mpya, si sawa na AMI, na haijumuishi taarifa kuhusu mfumo wa uendeshaji, seva ya programu, au programu nyingine zinazohitajika kuendesha programu.
Privesc
Katika ukurasa ufuatao unaweza kuangalia jinsi ya kutumia vibaya ruhusa za EBS ili kuongeza haki:
AWS - EBS PrivescSSM
Amazon Simple Systems Manager (SSM) inaruhusu kusimamia kwa mbali vikundi vya EC2 instances ili kufanya usimamizi wao kuwa rahisi zaidi. Kila moja ya instances hizi inahitaji kuendesha SSM Agent service kwani huduma itakuwa ndiyo inayopokea vitendo na kuzitekeleza kutoka kwa AWS API.
SSM Agent inafanya iwezekane kwa Systems Manager kusasisha, kusimamia, na kusanidi rasilimali hizi. Wakala hushughulikia maombi kutoka kwa Systems Manager service katika AWS Cloud, na kisha kuyatekeleza kama ilivyoainishwa katika ombi.
SSM Agent huja ikiwa imewekwa tayari katika baadhi ya AMIs au unahitaji kuziweka mwenyewe kwenye instances. Pia, IAM Role inayotumika ndani ya instance inahitaji kuwa na sera AmazonEC2RoleforSSM iliyounganishwa ili kuweza kuwasiliana.
Uorodheshaji
Unaweza kuangalia katika EC2 instance kama Systems Manager inaendesha kwa kutekeleza:
Privesc
Katika ukurasa ufuatao unaweza kuangalia jinsi ya kutumia ruhusa za SSM kuongeza marupurupu:
AWS - SSM PrivescELB
Elastic Load Balancing (ELB) ni huduma ya kusawazisha mzigo kwa Amazon Web Services (AWS) deployments. ELB inasambaza moja kwa moja trafiki ya programu inayoingia na kuongeza rasilimali kukidhi mahitaji ya trafiki.
Enumeration
Launch Templates & Autoscaling Groups
Enumeration
Nitro
AWS Nitro ni suite ya teknolojia za ubunifu zinazounda jukwaa la msingi kwa ajili ya AWS EC2 instances. Imeanzishwa na Amazon ili kuboresha usalama, utendaji, na uaminifu, Nitro inatumia vifaa maalum na hypervisor nyepesi. Inatoa sehemu kubwa ya utendaji wa jadi wa uhalisia kwa vifaa na programu maalum, kupunguza uso wa shambulio na kuboresha ufanisi wa rasilimali. Kwa kuhamisha kazi za uhalisia, Nitro inaruhusu EC2 instances kutoa utendaji karibu na bare-metal, na kuifanya kuwa na manufaa hasa kwa programu zinazohitaji rasilimali nyingi. Zaidi ya hayo, Chipu ya Usalama ya Nitro inahakikisha usalama wa vifaa na firmware, ikithibitisha zaidi usanifu wake thabiti.
Pata maelezo zaidi na jinsi ya kuhesabu kutoka:
AWS - Nitro EnumVPN
VPN inaruhusu kuunganisha mtandao wako wa ndani (site-to-site VPN) au laptops za wafanyakazi (Client VPN) na AWS VPC ili huduma ziweze kupatikana bila kuhitaji kuzifichua kwenye mtandao.
Vipengele vya Msingi vya AWS VPN
Customer Gateway:
Customer Gateway ni rasilimali unayounda katika AWS kuwakilisha upande wako wa muunganisho wa VPN.
Kimsingi ni kifaa cha kimwili au programu kwenye upande wako wa muunganisho wa Site-to-Site VPN.
Unatoa taarifa za njia na anwani ya IP ya umma ya kifaa chako cha mtandao (kama router au firewall) kwa AWS ili kuunda Customer Gateway.
Inatumika kama sehemu ya kumbukumbu kwa ajili ya kuanzisha muunganisho wa VPN na haina gharama za ziada.
Virtual Private Gateway:
Virtual Private Gateway (VPG) ni mkusanyiko wa VPN upande wa Amazon wa muunganisho wa Site-to-Site VPN.
Imeunganishwa na VPC yako na inatumika kama lengo la muunganisho wako wa VPN.
VPG ni sehemu ya mwisho ya AWS kwa muunganisho wa VPN.
Inashughulikia mawasiliano salama kati ya VPC yako na mtandao wako wa ndani.
Site-to-Site VPN Connection:
Muunganisho wa Site-to-Site VPN unaunganisha mtandao wako wa ndani na VPC kupitia handaki salama la VPN la IPsec.
Aina hii ya muunganisho inahitaji Customer Gateway na Virtual Private Gateway.
Inatumika kwa mawasiliano salama, thabiti, na ya mara kwa mara kati ya kituo chako cha data au mtandao na mazingira yako ya AWS.
Kawaida hutumika kwa muunganisho wa kawaida, wa muda mrefu na hutozwa kulingana na kiasi cha data kinachohamishwa kupitia muunganisho.
Client VPN Endpoint:
Client VPN endpoint ni rasilimali unayounda katika AWS ili kuwezesha na kudhibiti vipindi vya VPN vya mteja.
Inatumika kuruhusu vifaa binafsi (kama laptops, smartphones, nk) kuunganisha kwa usalama na rasilimali za AWS au mtandao wako wa ndani.
Inatofautiana na Site-to-Site VPN kwa kuwa imeundwa kwa ajili ya wateja binafsi badala ya kuunganisha mitandao yote.
Kwa Client VPN, kila kifaa cha mteja kinatumia programu ya mteja wa VPN kuanzisha muunganisho salama.
Unaweza kupata maelezo zaidi kuhusu faida na vipengele vya AWS VPN hapa.
Enumeration
Local Enumeration
Local Temporary Credentials
Wakati AWS VPN Client inapotumika kuunganisha na VPN, mtumiaji kawaida huingia katika AWS kupata ufikiaji wa VPN. Kisha, baadhi ya credentials za AWS zinatengenezwa na kuhifadhiwa ndani ya mfumo ili kuanzisha muunganisho wa VPN. Credentials hizi zinahifadhiwa katika $HOME/.config/AWSVPNClient/TemporaryCredentials/<region>/temporary-credentials.txt
na zina AccessKey, SecretKey na Token.
Credentials hizi ni za mtumiaji arn:aws:sts::<acc-id>:assumed-role/aws-vpn-client-metrics-analytics-access-role/CognitoIdentityCredentials
(TODO: fanya utafiti zaidi kuhusu ruhusa za credentials hizi).
opvn config files
Ikiwa muunganisho wa VPN umeanzishwa unapaswa kutafuta .opvn
config files katika mfumo. Zaidi ya hayo, sehemu moja ambapo unaweza kupata configurations ni katika $HOME/.config/AWSVPNClient/OpenVpnConfigs
Post Exploitation
AWS - VPN Post ExploitationReferences
Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Jifunze na fanya mazoezi ya GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated