AWS - Step Functions Persistence

Reading time: 2 minutes

tip

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE) Azure 해킹 배우기 및 연습하기: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks 지원하기

Step Functions

자세한 내용은 다음을 확인하세요:

AWS - Step Functions Enum

Step function Backdooring

Backdoor a step function을 심어 어떤 persistence trick이라도 수행하게 만들면, 실행될 때마다 악성 단계를 실행하도록 만들 수 있다.

Backdooring aliases

AWS 계정이 step functions를 호출하기 위해 aliases를 사용하고 있다면, alias를 수정하여 step function의 새로운 backdoored 버전을 사용하도록 만들 수 있다.

tip

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE) Azure 해킹 배우기 및 연습하기: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks 지원하기