AWS - Security Hub Enum

Вивчайте та практикуйте хакінг AWS: Школа хакінгу HackTricks для експертів червоної команди AWS (ARTE) Вивчайте та практикуйте хакінг GCP: Школа хакінгу HackTricks для експертів червоної команди GCP (GRTE)

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поширюйте хакінг-прийоми, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на GitHub.

Security Hub

Security Hub збирає дані про безпеку з різних облікових записів AWS, служб та підтримуваних продуктів партнерів сторонніх виробників та допомагає вам аналізувати тенденції вашої безпеки та виявляти найважливіші проблеми з безпекою.

Він централізує сповіщення, пов'язані з безпекою, по всіх облікових записах та надає користувацький інтерфейс для їх перегляду. Найбільшим обмеженням є те, що він не централізує сповіщення по регіонах, лише по облікових записах.

Характеристики

• Регіональний (висновки не перетинають регіони)

• Підтримка кількох облікових записів

• Висновки від:

• Guard Duty

• Config

• Inspector

• Macie

• сторонні виробники

• самостійно створені відповідно до стандартів CIS

Перелік

# Get basic info
aws securityhub describe-hub

# Get securityhub org config
aws securityhub describe-organization-configuration #If the current account isn't the security hub admin, you will get an error

# Get the configured admin for securityhub
aws securityhub get-administrator-account
aws securityhub get-master-account # Another way
aws securityhub list-organization-admin-accounts # Another way

# Get enabled standards
aws securityhub get-enabled-standards

# Get the findings
aws securityhub get-findings

# Get insights
aws securityhub get-insights

# Get Automation rules (must be from the admin account)
aws securityhub list-automation-rules

# Get members (must be from the admin account)
aws securityhub list-members
aws securityhub get-members --account-ids <acc-id>

Ухилення виявлення

TODO, приймаються PRs

Посилання

• https://cloudsecdocs.com/aws/services/logging/other/#general-info

• https://docs.aws.amazon.com/securityhub/latest/userguide/what-is-securityhub.html

Вивчайте та практикуйте взлом AWS:Школа взлому HackTricks AWS Red Team Expert (ARTE) Вивчайте та практикуйте взлом GCP: Школа взлому HackTricks GCP Red Team Expert (GRTE)

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поширюйте хакерські трюки, надсилаючи PRs до HackTricks та HackTricks Cloud репозиторіїв GitHub.