AWS - Lightsail Persistence

Вивчайте хакінг AWS від нуля до героя з htARTE (Експерт з червоної команди HackTricks AWS)!

Інші способи підтримки HackTricks:

• Якщо ви хочете побачити вашу компанію в рекламі HackTricks або завантажити HackTricks у форматі PDF, перевірте ПЛАНИ ПІДПИСКИ!

• Отримайте офіційний PEASS & HackTricks мерч

• Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT

• Приєднуйтесь до 💬 групи Discord або групи telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поділіться своїми хакерськими трюками, надсилайте PR до HackTricks та HackTricks Cloud репозиторіїв.

Lightsail

Для отримання додаткової інформації перегляньте:

pageAWS - Lightsail Enum

Завантаження ключів SSH для екземпляра та паролів DB

Ймовірно, їх не буде змінено, тому просто мати їх - це хороша опція для постійності

Задні двері для екземплярів

Атакуючий може отримати доступ до екземплярів та встановити задні двері:

• Використовуючи традиційний rootkit, наприклад

• Додавання нового публічного ключа SSH

• Викладення порту з використанням портового стуку з задніми дверима

Постійність DNS

Якщо налаштовані домени:

• Створіть піддомен, що вказує на ваш IP, тоді у вас буде захоплення піддомену

• Створіть запис SPF, що дозволяє вам відправляти електронні листи з домену

• Налаштуйте IP основного домену на свій власний та виконайте MitM з вашого IP на легітимні

Вивчайте хакінг AWS від нуля до героя з htARTE (Експерт з червоної команди HackTricks AWS)!

Інші способи підтримки HackTricks:

• Якщо ви хочете побачити вашу компанію в рекламі HackTricks або завантажити HackTricks у форматі PDF, перевірте ПЛАНИ ПІДПИСКИ!

• Отримайте офіційний PEASS & HackTricks мерч

• Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT

• Приєднуйтесь до 💬 групи Discord або групи telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поділіться своїми хакерськими трюками, надсилайте PR до HackTricks та HackTricks Cloud репозиторіїв.