AWS - Dienste

Tip

Leer en oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Leer en oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Leer en oefen Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Ondersteun HackTricks

• Kyk na die subskripsie planne!
• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.
• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.

Tipes dienste

Kontenaardienste

Dienste wat onder kontenaardienste val het die volgende kenmerke:

• Die diens self hardloop op afsonderlike infrastruktuur-instanse, soos EC2.
• AWS is verantwoordelik vir die bestuur van die bedryfstelsel en die platform.
• ’n Bestuurde diens word deur AWS verskaf, wat tipies die diens self is vir die werklike toepassings wat as kontainers gesien word.
• As ’n gebruiker van hierdie kontenaardienste het jy ’n aantal bestuurs- en sekuriteitsverantwoordelikhede, insluitend bestuur van netwerktoegang-sekuriteit, soos network access control list reëls en enige firewalls.
• Ook platformvlak identity and access management waar dit bestaan.
• Voorbeelde van AWS kontenaardienste sluit in Relational Database Service, Elastic Mapreduce, en Elastic Beanstalk.

Abstrakte Dienste

• Hierdie dienste is verwyder/geabstraheer van die platform- of bestuurslaag waarop cloud-toepassings gebou word.
• Die dienste word via endpunte benader met AWS toepassingsprogrammeringskoppelvlakke (APIs).
• Die onderliggende infrastruktuur, bedryfstelsel en platform word deur AWS bestuur.
• Die geabstraheerde dienste verskaf ’n multi-tenancy-platform waarop die onderliggende infrastruktuur gedeel word.
• Data word geïsoleer deur sekuriteitsmeganismes.
• Abstrakte dienste het ’n sterk integrasie met IAM, en voorbeelde van abstrakte dienste sluit in S3, DynamoDB, Amazon Glacier, en SQS.

Dienste-opsporing

Die bladsye in hierdie afdeling is georden per AWS-diens. Daar sal jy inligting oor die diens vind (hoe dit werk en vermoëns) en that will allow you to escalate privileges.

Tip

Leer en oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Leer en oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE) Leer en oefen Azure Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Ondersteun HackTricks

• Kyk na die subskripsie planne!
• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.
• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.