AWS - Step Functions Persistence

Tip

AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する:HackTricks Training GCP Red Team Expert (GRTE) Azureハッキングを学び、実践する:HackTricks Training Azure Red Team Expert (AzRTE)

HackTricksをサポートする

Step Functions

For more information check:

AWS - Step Functions Enum

Step function Backdooring

Step function に Backdoor を仕込み、任意の persistence トリックを実行させることで、実行されるたびに攻撃者の悪意あるステップが実行されるようにします。

Backdooring aliases

AWS アカウントが aliases を使用して step functions を呼び出している場合、alias を変更して step function の新しい backdoored バージョンを使用させることが可能です。

Tip

AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する:HackTricks Training GCP Red Team Expert (GRTE) Azureハッキングを学び、実践する:HackTricks Training Azure Red Team Expert (AzRTE)

HackTricksをサポートする