HackTricks CloudAWS - 恶意 VPC 镜像
Tip
学习和实践 AWS 黑客技术：
HackTricks Training AWS Red Team Expert (ARTE)
学习和实践 GCP 黑客技术：HackTricks Training GCP Red Team Expert (GRTE)
HackTricks Training Azure Red Team Expert (AzRTE)
支持 HackTricks
- 查看 订阅计划!
- 加入 💬 Discord 群组 或 Telegram 群组 或 在 Twitter 🐦 上关注我们 @hacktricks_live.
- 通过向 HackTricks 和 HackTricks Cloud GitHub 仓库提交 PR 来分享黑客技巧。
查看 https://rhinosecuritylabs.com/aws/abusing-vpc-traffic-mirroring-in-aws 以获取攻击的更多细节！
在云环境中被动网络检查一直是具有挑战性的，需要进行重大配置更改以监控网络流量。然而，AWS 引入了一项名为“VPC 流量镜像”的新功能，以简化此过程。通过 VPC 流量镜像，可以在 VPC 内部复制网络流量，而无需在实例上安装任何软件。这些复制的流量可以发送到网络入侵检测系统（IDS）进行分析。
为了满足自动部署镜像和提取 VPC 流量所需基础设施的需求，我们开发了一个名为“malmirror”的概念验证脚本。该脚本可以与被攻陷的 AWS 凭证一起使用，以在目标 VPC 中为所有支持的 EC2 实例设置镜像。需要注意的是，VPC 流量镜像仅支持由 AWS Nitro 系统提供支持的 EC2 实例，并且 VPC 镜像目标必须与被镜像主机位于同一 VPC 中。
恶意 VPC 流量镜像的影响可能是显著的，因为它允许攻击者访问在 VPC 内传输的敏感信息。考虑到 VPC 中存在明文流量，这种恶意镜像的可能性很高。许多公司在其内部网络中使用明文协议出于性能原因，假设传统的中间人攻击是不可能的。
有关更多信息和访问 malmirror 脚本，可以在我们的GitHub 仓库中找到。该脚本自动化并简化了该过程，使其对攻击性研究目的快速、简单且可重复。
Tip
学习和实践 AWS 黑客技术：
学习和实践 GCP 黑客技术：支持 HackTricks
- 查看 订阅计划!
- 加入 💬 Discord 群组 或 Telegram 群组 或 在 Twitter 🐦 上关注我们 @hacktricks_live.
- 通过向 HackTricks 和 HackTricks Cloud GitHub 仓库提交 PR 来分享黑客技巧。