AWS - Secrets Manager Enum

Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs ya kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

AWS Secrets Manager

AWS Secrets Manager imeundwa kwa lengo la kutokomeza matumizi ya siri zilizowekwa kwa ngumu kwenye programu kwa kuzibadilisha na wito wa API. Huduma hii inatumika kama ghala la kati la siri zako, ikahakikisha zinahudumiwa kwa njia iliyosawazishwa kwenye programu zote.

Meneja huyorahisisha mchakato wa kuzungusha siri, ikiboresha sana hali ya usalama wa data nyeti kama vibali vya database. Zaidi ya hayo, siri kama vile funguo za API zinaweza kuzungushwa moja kwa moja kwa kuingiza kazi za lambda.

Upatikanaji wa siri unadhibitiwa kwa karibu kupitia sera za kitambulisho za IAM na sera za rasilimali.

Ili kutoa upatikanaji wa siri kwa mtumiaji kutoka akaunti tofauti ya AWS, ni lazima:

1. Idhinisha mtumiaji kupata siri.

2. Mpe ruhusa mtumiaji kufichua siri kwa kutumia KMS.

3. Badilisha sera ya Kitufe kuruhusu mtumiaji wa nje kuitumia.

AWS Secrets Manager inashirikiana na AWS KMS kufichamisha siri zako ndani ya AWS Secrets Manager.

Uorodheshaji

aws secretsmanager list-secrets #Get metadata of all secrets
aws secretsmanager list-secret-version-ids --secret-id <secret_name> # Get versions
aws secretsmanager describe-secret --secret-id <secret_name> # Get metadata
aws secretsmanager get-secret-value --secret-id <secret_name> # Get value
aws secretsmanager get-secret-value --secret-id <secret_name> --version-id <version-id> # Get value of a different version
aws secretsmanager get-resource-policy --secret-id --secret-id <secret_name>

Privesc

pageAWS - Secrets Manager Privesc

Baada ya Uvamizi

pageAWS - Secrets Manager Post Exploitation

Uthabiti

pageAWS - Secrets Manager Persistence

Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs ya kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.