AWS - Lightsail Persistence

Вивчайте та практикуйте взлом AWS: Школа взлому AWS Red Team Expert (ARTE) Вивчайте та практикуйте взлом GCP: Школа взлому GCP Red Team Expert (GRTE)

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поширюйте хакерські трюки, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на GitHub.

Lightsail

Для отримання додаткової інформації перегляньте:

AWS - Lightsail Enum

Завантаження ключів SSH для екземпляра та паролів DB

Ймовірно, їх не буде змінено, тому просто мати їх - це хороша опція для настійливості.

Задні двері для екземплярів

Атакуючий може отримати доступ до екземплярів та встановити задні двері:

• Використовуючи традиційний rootkit, наприклад

• Додавання нового публічного ключа SSH

• Викладення порту з використанням портового стукання з задніми дверима

Настійливість DNS

Якщо налаштовані домени:

• Створіть піддомен, що вказує на ваш IP, тоді у вас буде захоплення піддомену

• Створіть запис SPF, що дозволяє вам відправляти електронні листи з домену

• Налаштуйте IP основного домену на свій власний та виконайте MitM з вашого IP на легітимні

Вивчайте та практикуйте взлом AWS: Школа взлому AWS Red Team Expert (ARTE) Вивчайте та практикуйте взлом GCP: Школа взлому GCP Red Team Expert (GRTE)

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поширюйте хакерські трюки, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на GitHub.