AWS - Security Hub Enum

Jifunze & zoezi la Udukuzi wa AWS:Mafunzo ya HackTricks ya Mtaalam wa Timu Nyekundu ya AWS (ARTE) Jifunze & zoezi la Udukuzi wa GCP: Mafunzo ya HackTricks ya Mtaalam wa Timu Nyekundu ya GCP (GRTE)

Support HackTricks

• Angalia mpango wa michango!

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

Kituo cha Usalama

Kituo cha Usalama hukusanya data za usalama kutoka katika akaunti za AWS, huduma, na bidhaa za washirika wa tatu zinazoungwa mkono na husaidia uchambuzi wa usalama wako na kutambua masuala ya usalama ya kipaumbele cha juu.

Ina kusanyiko la tahadhari za usalama kote katika akaunti, na hutoa UI ya kuona hizo. Kikwazo kikubwa ni kwamba hakusanyi tahadhari kote katika mikoa, bali kote katika akaunti.

Sifa

• Kikanda (ugunduzi hauvuki mikoa)

• Msaada wa akaunti nyingi

• Uvumbuzi kutoka:

• Guard Duty

• Config

• Inspector

• Macie

• washirika wa tatu

• zilizojitokeza dhidi ya viwango vya CIS

Uorodheshaji

# Get basic info
aws securityhub describe-hub

# Get securityhub org config
aws securityhub describe-organization-configuration #If the current account isn't the security hub admin, you will get an error

# Get the configured admin for securityhub
aws securityhub get-administrator-account
aws securityhub get-master-account # Another way
aws securityhub list-organization-admin-accounts # Another way

# Get enabled standards
aws securityhub get-enabled-standards

# Get the findings
aws securityhub get-findings

# Get insights
aws securityhub get-insights

# Get Automation rules (must be from the admin account)
aws securityhub list-automation-rules

# Get members (must be from the admin account)
aws securityhub list-members
aws securityhub get-members --account-ids <acc-id>

Kupita Kugunduliwa

TODO, PRs zinakubaliwa

Marejeo

• https://cloudsecdocs.com/aws/services/logging/other/#general-info

• https://docs.aws.amazon.com/securityhub/latest/userguide/what-is-securityhub.html

Jifunze & zoezi la AWS Hacking:Mafunzo ya HackTricks AWS Timu Nyekundu Mtaalam (ARTE) Jifunze & zoezi la GCP Hacking: Mafunzo ya HackTricks GCP Timu Nyekundu Mtaalam (GRTE)

Support HackTricks

• Angalia mpango wa michango!

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud github repos.