AWS - Lightsail Enum

Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs ya kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

AWS - Lightsail

Amazon Lightsail hutoa njia rahisi, nyepesi kwa watumiaji wapya wa wingu kutumia huduma za kompyuta za wingu za AWS. Inakuwezesha kuweka huduma za wavuti za kawaida na za desturi kwa sekunde kupitia VMs (EC2) na makontena. Ni EC2 + Route53 + ECS ya kiwango cha chini.

Uorodheshaji

# Instances
aws lightsail get-instances #Get all
aws lightsail get-instance-port-states --instance-name <instance_name> #Get open ports

# Databases
aws lightsail get-relational-databases
aws lightsail get-relational-database-snapshots
aws lightsail get-relational-database-parameters

# Disk & snapshots
aws lightsail get-instance-snapshots
aws lightsail get-disk-snapshots
aws lightsail get-disks

# More
aws lightsail get-load-balancers
aws lightsail get-static-ips
aws lightsail get-key-pairs

Chambua Picha za Snapshot

Inawezekana kuzalisha picha za kifaa na picha za hifadhidata za lightsail. Kwa hivyo unaweza kuchunguza hizo kwa njia ile ile unaweza kuchunguza picha za EC2 na picha za RDS.

Metadata

Endpoint ya Metadata inapatikana kutoka lightsail, lakini mashine zinakimbia katika akaunti ya AWS inayosimamiwa na AWS kwa hivyo huwezi kudhibiti ruhusa zipi zinatolewa. Walakini, ikiwa utapata njia ya kuzitumia, utakuwa unatumia moja kwa moja AWS.

Privesc

pageAWS - Lightsail Privesc

Baada ya Kudukua

pageAWS - Lightsail Post Exploitation

Uimara

pageAWS - Lightsail Persistence

Jifunze kuhusu kudukua AWS kutoka mwanzo hadi mtaalamu na htARTE (HackTricks AWS Red Team Expert)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs ya kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za kudukua kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud github repos.