搜索

[13501] 2018-12-06_Pacu：一款功能强大的AWS漏洞利用框架

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2018-12-06_Pacu：一款功能强大的AWS漏洞利用框架 P a c u ： 一 款 功 能 强 大 的 A W S 漏 洞 利 用 框 架 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 1 2 - 0 6 今 天 给 大 家 介 绍 的 是 一 款 名 叫 今 天 给 大 家 介 绍 的 是 一 款 名 叫 P a c u 的 开 源 的 开 源 A W S 漏 洞 利 用 框 架 ， 该 工 具 可 以 帮 助 广 大 开 发 人 员 检 测 漏 洞 利 用 框 架 ， 该 工 具 可 以 帮 助 广 大 开 发 人 员 检 测 A W S 云 环 境 的 云 环 境 的 安 全 状 况 。 安 全 状 况 。 在 P a c u 的 帮 助 下 ， 测 试 人 员 可 以 利 用 A W S 账 号 中 的 错 误 配 置 漏 洞 ， 而 且 可 以 通 过 使 用 模 块 的 方 式 来 扩 展 工 具 的 功 能 。 当 前 的 模 块 支 持 大 量 常 见 的 攻 击 场 景 ， 包 括 用 户 提 权 、 I A M 用 户 植 入 后 门 以 及 攻 击 存 在 安 全 缺 陷 的 L a m b d a 函 数 等 等 。 工 具 安 装 工 具 安 装 P a c u 是 一 款 轻 量 级 工 具 ， 它 要 求 使 用 P y t h o n   3 . 5 + ， 并 需 要 通 过 p i p 3 来 安 装 其 他 P y t h o n 库 。 运 行 i n s t a l l . s h 之 后 ， 脚 本 会 检 查 你 的 P y t h o n 版 本 ， 并 确 保 所 有 的 P y t h o n 包 都 是 最 新 版 本 。 快 速 安 装 快 速 安 装 具 体 的 安 装 指 令 ， 请 参 考 【 安 装 指 引 】 。 工 具 使 用 工 具 使 用 P a c u 首 次 启 动 之 后 ， 工 具 将 提 示 用 户 开 启 和 命 名 新 的 会 话 。 这 个 会 话 将 用 来 存 储 A W S 密 钥 对 ， 以 及 其 他 通 过 运 行 模 块 收 集 到 的 数 据 。 你 可 以 在 P a c u 中 开 启 各 种 不 同 的 会 话 ， 每 一 个 会 话 都 拥 有 各 自 对 应 的 A W S 密 钥 对 以 及 数 据 集 。 模 块 的 使 用 同 样 需 要 A W S 密 钥 ， 这 个 密 钥 会 给 你 提 供 A W S 环 境 的 访 问 权 。 如 果 你 在 使 用 中 遇 到 了 困 难 。 可 以 使 用 h e l p g i t   c l o n e   h t t p s : / / g i t h u b . c o m / R h i n o S e c u r i t y L a b s / p a c u c d   p a c u b a s h   i n s t a l l . s h p y t h o n 3   p a c u . p y
命 令 来 查 看 可 用 命 令 的 列 表 。 P a c u 的 基 础 命 令 的 基 础 命 令 l i s t ： 该 命 令 可 以 列 举 出 所 有 可 用 的 模 块 ； h e l p m o d u l e _ n a m e ： 该 命 令 将 返 回 特 定 模 块 的 帮 助 信 息 ； r u n m o d u l e _ n a m e ： 该 命 令 可 以 配 合 特 定 的 参 数 来 运 行 指 定 的 模 块 ； r u n m o d u l e _ n a m e   — r e g i o n s   e u - w e s t - 1 、 u s - w e s t - 1 ： 该 命 令 将 针 对 e u - w e s t - 1 和 u s - w e s t - 1 这 两 个 区 域 运 行 指 定 模 块 ； 提 交 请 求 提 交 请 求 & 漏 洞 报 告 漏 洞 报 告 1 、   大 家 可 以 直 接 通 过 电 子 邮 件 ： p a c u @ r h i n o s e c u r i t y l a b s . c o m 上 报 P a c u 的 漏 洞 信 息 ； 2 、   P a c u 在 每 一 个 会 话 目 录 中 都 创 建 了 错 误 日 志 ， 并 且 还 通 过 全 局 错 误 日 志 来 记 录 主 目 录 下 创 建 的 会 话 错 误 。 如 果 可 以 的 话 ， 大 家 尽 量 把 这 些 日 志 一 起 发 送 给 我 们 。 3 、   如 果 你 想 添 加 额 外 的 功 能 ， 或 者 有 其 他 的 想 法 ， ， 可 以 从 【 这 里 】 告 诉 我 们 。 P a c u 的 模 块 功 能 的 模 块 功 能 P a c u 使 用 了 大 量 插 件 模 块 来 协 助 测 试 人 员 在 A W S 环 境 下 实 现 数 据 枚 举 、 权 限 提 升 、 数 据 提 取 、 服 务 漏 洞 利 用 和 日 志 篡 改 等 活 动 。 目 前 ， P a c u 提 供 了 3 6 种 不 同 的 针 对 A W S 的 攻 击 模 块 ， 而 且 我 们 仍 在 开 发 新 的 功 能 模 块 （ 新 模 块 即 将 上 线 ） 。 为 了 适 应 现 有 的 A W S 产 品 环 境 ， 我 们 在 开 发 模 块 时 使 用 的 是 常 用 的 语 句 和 数 据 结 构 ， 并 且 使 用 了 本 地 S Q L i t e 数 据 库 来 存 储 和 管 理 收 集 到 的 数 据 ， 与 此 同 时 ， 我 们 尽 量 减 少 了 A P I 的 调 用 。 除 此 之 外 ， 我 们 还 在 框 架 中 整 合 了 漏 洞 报 告 和 攻 击 审 计 的 功 能 ， 可 以 帮 助 研 究 人 员 完 善 测 试 报 告 。 开 发 开 发 P a c u 模 块 模 块 如 果 你 想 开 发 自 己 的 P a c u 模 块 的 话 ， 可 以 先 看 看 这 篇 【 指 引 文 档 】 ， 我 们 强 烈 欢 迎 社 区 的 广 大 研 究 人 员 贡 献 自 己 的 代 码 ！ 注 意 事 项 注 意 事 项 1 、   P a c u 目 前 仅 支 持 m a c O S 和 L i n u x 环 境 。 2 、   P a c u 是 一 款 开 源 软 件 ， 遵 循 B S D - 3 - C l a u s e 许 可 证 协 议 。 * 参 考 来 源 ： R h i n o S e c u r i t y L a b s ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理