搜索

[13155] 2018-09-07_Pacu：一款全面的AWS渗透测试框架

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-09-07_Pacu：一款全面的AWS渗透测试框架 P a c u ： 一 款 全 面 的 A W S 渗 透 测 试 框 架 s e c i s t   F r e e B u f   2 0 1 8 - 0 9 - 0 7 背 景 背 景 亚 马 逊 亚 马 逊 A W S 云 服 务 平 台 是 全 球 最 受 欢 迎 的 云 平 台 之 一 。 由 于 其 成 本 低 、 灵 活 性 强 、 速 度 快 等 优 势 ， 吸 引 了 大 量 云 服 务 平 台 是 全 球 最 受 欢 迎 的 云 平 台 之 一 。 由 于 其 成 本 低 、 灵 活 性 强 、 速 度 快 等 优 势 ， 吸 引 了 大 量 的 企 业 客 户 ， 越 来 越 多 的 企 业 开 始 将 其 技 术 资 产 转 移 到 了 云 端 。 随 着 模 式 的 转 变 ， 的 企 业 客 户 ， 越 来 越 多 的 企 业 开 始 将 其 技 术 资 产 转 移 到 了 云 端 。 随 着 模 式 的 转 变 ， S y s a d m i n 和 和 D e v O p s 团 队 也 团 队 也 不 得 不 面 对 随 之 而 来 的 新 安 全 挑 战 。 这 已 不 仅 仅 是 安 全 意 识 缺 失 的 问 题 。 即 使 是 一 些 大 型 企 业 （ 如 不 得 不 面 对 随 之 而 来 的 新 安 全 挑 战 。 这 已 不 仅 仅 是 安 全 意 识 缺 失 的 问 题 。 即 使 是 一 些 大 型 企 业 （ 如 G o D a d d y 和 和 U b e r ） 也 曾 因 ） 也 曾 因 A W S 配 置 缺 陷 ， 而 陷 入 安 全 危 机 。 因 此 ， 配 置 缺 陷 ， 而 陷 入 安 全 危 机 。 因 此 ， o f f e n s i v e   s e c u r i t y 社 区 迫 切 需 要 一 种 结 构 化 可 提 供 全 面 社 区 迫 切 需 要 一 种 结 构 化 可 提 供 全 面 测 试 测 试 A W S 的 工 具 。 的 工 具 。 P a c u ： 一 款 ： 一 款 A W S 渗 透 测 试 框 架 渗 透 测 试 框 架 P a c u （ 亚 马 逊 河 中 的 一 种 食 人 鱼 ） 是 一 款 全 面 的 A W S 安 全 测 试 工 具 包 ， 专 为 攻 击 性 安 全 从 业 者 而 设 计 。 虽 然 ， 市 面 上 已 有 多 款 针 对 A W S 的 安 全 扫 描 器 ， 但 P a c u 的 设 计 与 M e t a s p l o i t 相 当 。 P a c u 是 由 P y t h o n   3 编 写 的 ， 并 采 用 了 模 块 化 的 架 构 。 此 外 ， P a c u 还 为 测 试 的 每 个 过 程 都 提 供 了 相 应 的 工 具 ， 几 乎 涵 盖 了 一 个 完 整 的 网 络 杀 伤 链 条 。 P a c u 可 以 说 是 之 前 A W S 红 队 合 作 的 所 有 开 发 经 验 和 研 究 的 集 合 。 自 动 化 评 估 组 件 不 仅 可 以 提 高 效 率 ， 还 可 以 使 我 们 的 评 估 团 队 在 大 型 环 境 中 更 加 全 面 透 彻 的 了 解 目 标 应 用 。 现 在 ， 你 只 需 几 分 钟 就 可 以 完 成 手 动 枚 举 任 务 ， 而 在 此 之 前 你 可 能 需 要 数 天 甚 至 更 长 的 时 间 。 该 项 目 刚 刚 结 束 其 私 人 测 试 版 ， 并 已 作 为 一 个 开 源 项 目 正 式 发 布 在 G i t h u b 上 。 特 性 特 性 目 前 ， P a c u 有 超 过 3 5 个 模 块 ， 其 中 包 括 侦 察 ， 持 久 性 ， 权 限 提 升 ， 枚 举 ， 数 据 窃 取 ， 日 志 操 作 等 。 P a c u 可 用 于 获 取 凭 据 ， 但 它 的 真 正 价 值 并 不 体 现 于 此 ， 而 是 在 后 渗 透 测 试 阶 段 。 在 此 之 前 ， 你 完 全 可 以 通 过 其 它 手 段 来 取 得 凭 据 ， 例 如 网 络 钓 鱼 ， W e b 应 用 程 序 漏 洞 ， 密 码 重 用 等 。 P a c u 能 够 测 试 S 3   b u c k e t 配 置 和 权 限 缺 陷 ， 并 通 过 L a m b d a 后 门 与 其 建 立 访 问 ， 妥 协 E C 2 实 例 ， 窃 取 数 据 ， 提 升 权 限 以 及 通 过 中 断 监 控 和 日 志 记 录 来 覆 盖 磁 道 ， 包 括 C l o u d T r a i l ， G u a r d D u t y 等 。 以 下 列 举 的 是 一 些 最 受 欢 迎 的 模 块 ： c o n f i r m _ p e r m i s s i o n s   -   枚 举 当 前 帐 户 的 已 确 认 权 限 列 表
p r i v e s c _ s c a n   -   滥 用 2 0 多 种 不 同 的 权 限 提 升 方 法 进 一 步 的 获 取 访 问 权 限 c l o u d t r a i l _ c s v _ i n j e c t i o n   -   将 恶 意 公 式 注 入 C l o u d T r a i l   C S V   e x p o r t s d i s r u p t _ m o n i t o r i n g   -   针 对 G u a r d D u t y ， C l o u d T r a i l ， C o n f i g ， C l o u d W a t c h 和 V P C ， 破 坏 各 种 监 控 和 日 志 记 录 功 能 b a c k d o o r u s e r s   [ k e y s   /   p a s s w o r d s ]   -   通 过 向 其 他 I A M 用 户 帐 户 添 加 凭 据 来 建 立 后 门 帐 户 访 问 权 限 s y s m a n _ e c 2 _ r c e   -   滥 用 A W S   S i m p l e   S y s t e m s   M a n a g e r 尝 试 在 各 种 E C 2 实 例 上 获 取 r o o t （ L i n u x ） 或 S Y S T E M （ W i n d o w s ） 级 远 程 代 码 执 行 b a c k d o o r _ e c 2 _ s e c _ g r o u p s   -   向 E C 2 安 全 组 添 加 后 门 规 则 ， 以 访 问 私 有 服 务 架 构 架 构 P a c u 的 开 源 和 模 块 化 架 构 为 你 提 供 更 加 轻 松 全 面 的 审 计 。 其 通 用 语 法 和 数 据 结 构 也 使 模 块 更 加 易 于 构 建 和 扩 展   -   而 无 需 指 定 A W S 区 域 或 在 模 块 之 间 进 行 冗 余 权 限 检 查 。 本 地 S Q L i t e 数 据 库 用 于 管 理 和 操 作 检 索 到 的 数 据 ， 最 大 限 度 地 减 少 A P I 调 用 （ 和 相 关 日 志 ） 。 会 话 的 分 离 ， 可 以 避 免 两 个 用 户 或 公 司 间 在 测 试 过 程 中 发 生 混 淆 。 报 告 和 攻 击 审 计 也 内 置 于 框 架 中 ； P a c u 通 过 命 令 记 录 和 导 出 来 协 助 文 档 处 理 ， 并 为 整 个 测 试 过 程 建 立 时 间 表 。 此 外 ， 我 们 还 向 开 发 人 员 公 开 了 一 个 内 置 的 A P I ， 以 方 便 对 一 些 常 见 操 作 的 访 问 。 具 体 可 参 见 我 们 的 G i t H u b 文 档 。 安 装 和 设 置 安 装 和 设 置 P a c u 在 m a c O S 和 L i n u x 上 都 已 得 到 官 方 的 支 持 ， 只 需 将 P y t h o n 版 本 升 级 为 3 . 5 以 上 ， 以 及 使 用 p i p 3 来 安 装 一 些 库 即 可 。 安 装 非 常 简 单 ， 克 隆 库 运 行 安 装 脚 本 。 安 装 脚 本 将 为 我 们 检 查 并 下 载 所 有 必 需 的 依 赖 项 ： 启 动 P a c u ： 在 P a c u 启 动 后 ， 系 统 将 要 求 你 提 供 会 话 名 称 ， 接 着 你 可 以 使 用 ’ s e t _ k e y s ’ 命 令 来 添 加 你 获 取 的 凭 据 并 运 行 模 块 。 核 心 命 令 ：
几 乎 所 有 命 令 都 是 自 动 完 成 的 。 更 多 内 容 请 参 考 官 方 P a c u   G i t H u b   w i k i 页 面 。 视 频 演 示 视 频 演 示 以 下 是 S p e n c e r   G i e t z e n 在 O W A S P 西 雅 图 上 向 大 家 展 示 的 ， 使 用 P a c u 进 行 模 拟 A W S 渗 透 测 试 的 演 示 视 频 。 使 用 P a c u ， S p e n c e r   G i e t z e n 实 现 了 从 权 限 枚 举 ， 特 权 提 升 ， 建 立 持 久 性 ， 到 最 终 获 取 E C 2 实 例 远 程 代 码 执 行 的 过 程 。 后 续 开 发 后 续 开 发 未 来 我 们 将 继 续 添 加 更 多 更 好 用 的 功 能 ， 以 下 功 能 已 在 我 们 的 计 划 之 中 ： 内 置 安 全 网 ， 用 于 避 免 一 些 意 外 的 安 全 威 胁 使 用 N o S Q L 的 新 数 据 库 格 式 替 换 当 前 的 S Q L i t e P i n P o i n t   S M S / e m a i l / m o b i l e 的 实 时 信 息 推 送 S 3 项 目 拦 截 和 修 改 R D S ， R o u t e   5 3 ， C l o u d F o r m a t i o n 模 块 开 发
A W S 渗 透 测 试 书 籍 渗 透 测 试 书 籍 在 此 向 大 家 做 个 预 告 。 由 R h i n o 创 始 人 B e n j a m i n   C a u d i l l 撰 写 并 由 P a c k t 进 行 出 版 的 “ H a n d s - O n   A W S   P e n e t r a t i o n   T e s t i n g w i t h   K a l i   L i n u x ” 一 书 将 于 2 0 1 9 年 2 月 正 式 发 布 。 关 于 关 于 P a c u 的 一 些 线 下 沙 龙 的 一 些 线 下 沙 龙 在 接 下 来 的 几 个 月 中 ， 我 们 将 举 办 一 些 介 绍 P a c u 的 线 下 活 动 ， 具 体 地 点 及 时 间 安 排 如 下 ： G r r C o n   –   G r a n d   r a p i d s ,   M I   –   2 : 3 0   P M   F r i d a y   9 / 7 i R e s p o n d C o n   –   S a n   F r a n c i s c o ,   C A   –   W e d n e s d a y   9 / 1 2 B S i d e s   I d a h o   F a l l s   –   I d a h o   F a l l s ,   I D   –   S a t u r d a y   9 / 1 5 S A I N T C O N   –   P r o v o ,   U T   –   9 / 2 5 - 9 / 2 8 C a c t u s C o n   –   M e s a ,   A Z   –   9 / 2 8 - 9 / 2 9 D e r b y C o n   –   L o u i s v i l l e ,   K Y   –   1 0 / 5 - 1 0 / 7 R h i n o C o n   –   S e a t t l e ,   W A   –   T B A S e a t t l e   C S A   –   S e a t t l e ,   W A   –   W e d n e s d a y   1 0 / 2 4 W i l d W e s t H a c k i n F e s t   –   D e a d w o o d ,   S D   –   4   P M   F r i d a y   1 0 / 2 6 此 外 ， 我 们 还 为 P a c u 专 门 建 立 了 一 个 S l a c k   w o r k s p a c e ， 欢 迎 大 家 加 入 讨 论 ！ 总 结 总 结 通 过 渗 透 测 试 确 保 A W S 的 安 全 性 ， 已 然 已 经 成 为 了 企 业 的 首 选 项 。 P a c u 完 全 可 以 成 为 你 工 具 包 中 的 核 心 安 全 工 具 。 此 外 ， 我 们 也 欢 迎 社 群 对 我 们 的 请 求 及 反 馈 。 另 外 ， 如 果 你 希 望 对 该 项 目 进 行 贡 献 ， 那 么 请 阅 读 我 们 的 代 码 约 定 和 g i t 流 程 说 明 。 谢 谢 ！ * 参 考 来 源 ： r h i n o s e c u r i t y l a b s ，   F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理