AWS - Directory Services / WorkDocs Enum
Директорія служб
Служба директорії AWS для Microsoft Active Directory - це керована служба, яка спрощує створення, експлуатацію та масштабування директорії в AWS Cloud. Вона побудована на Microsoft Active Directory та тісно інтегрується з іншими службами AWS, що дозволяє легко керувати навантаженнями, які вимагають директорії, та ресурсами AWS. З AWS Managed Microsoft AD ви можете використовувати існуючих користувачів, групи та політики Active Directory для керування доступом до ресурсів AWS. Це може спростити управління вашою ідентичністю та зменшити потребу в додаткових рішеннях для ідентифікації. AWS Managed Microsoft AD також надає автоматичні резервні копії та можливості відновлення після аварії, що допомагає забезпечити доступність та довговічність вашої директорії. Загалом, служба директорії AWS для Microsoft Active Directory може допомогти вам заощадити час та ресурси, надаючи керовану, високодоступну та масштабовану службу Active Directory в AWS Cloud.
Опції
Служба директорії дозволяє створювати 5 типів директорій:
AWS Managed Microsoft AD: Це запустить новий Microsoft AD в AWS. Ви зможете встановити пароль адміністратора та отримати доступ до DC в VPC.
Simple AD: Це буде Linux-Samba сервер, сумісний з Active Directory. Ви зможете встановити пароль адміністратора та отримати доступ до DC в VPC.
AD Connector: Проксі для перенаправлення запитів директорії до вашого існуючого Microsoft Active Directory без кешування будь-якої інформації в хмарі. Він буде прослуховувати в VPC, і вам потрібно буде надати підтвердження для доступу до існуючого AD.
Amazon Cognito User Pools: Це те саме, що і Cognito User Pools.
Cloud Directory: Це найпростіший варіант. Безсерверна директорія, де ви вказуєте схему для використання та сплачуєте відповідно до використання.
Служби директорії AWS дозволяють синхронізувати з вашим існуючим локальним Microsoft AD, запустити свій власний в AWS або синхронізувати з іншими типами директорій.
Лабораторія
Тут ви знайдете чудовий посібник для створення власного Microsoft AD в AWS: https://docs.aws.amazon.com/directoryservice/latest/admin-guide/ms_ad_tutorial_test_lab_base.html
Енумерація
Вхід
Зверніть увагу, що якщо опис каталогу містить домен у полі AccessUrl
, це означає, що користувач можливо може увійти за допомогою своїх AD облікових даних в деякі AWS сервіси:
<name>.awsapps.com/connect
(Amazon Connect)<name>.awsapps.com/workdocs
(Amazon WorkDocs)<name>.awsapps.com/workmail
(Amazon WorkMail)<name>.awsapps.com/console
(Amazon Management Console)<name>.awsapps.com/start
(IAM Identity Center)
Підвищення привілеїв
AWS - Directory Services PrivescПостійність
Використання користувача AD
Користувач AD може мати доступ до консолі управління AWS через Роль для припущення. Ім'я користувача за замовчуванням - Admin, і його можна змінити пароль з консолі AWS.
Отже, можливо змінити пароль Admin, створити нового користувача або змінити пароль користувача та надати цьому користувачеві Роль для збереження доступу. Також можливо додати користувача до групи всередині AD та надати цій групі AD доступ до Ролі (щоб зробити цю постійність більш непомітною).
Поділ AD (від жертви до атакуючого)
Можливо поділити середовище AD від жертви до атакуючого. Таким чином атакуючий зможе продовжувати отримувати доступ до середовища AD. Однак це передбачає поділ керованого AD та створення з'єднання VPC peering.
Тут можна знайти посібник: https://docs.aws.amazon.com/directoryservice/latest/admin-guide/step1_setup_networking.html
Поділ AD (від атакуючого до жертви)
Схоже, що неможливо надати доступ AWS користувачам з іншого середовища AD до одного облікового запису AWS.
WorkDocs
Amazon Web Services (AWS) WorkDocs - це хмарна система зберігання та обміну файлами. Вона є частиною набору хмарних обчислювальних послуг AWS і призначена для надання безпечного та масштабованого рішення для організацій щодо зберігання, обміну та співпраці над файлами та документами.
AWS WorkDocs надає веб-інтерфейс для користувачів для завантаження, доступу та управління їх файлами та документами. Вона також пропонує функції, такі як контроль версій, спільна робота в реальному часі та інтеграція з іншими сервісами AWS та інструментами сторонніх розробників.
Енумерація
Підвищення привілеїв
AWS - WorkDocs PrivescLast updated