Pathrunner — تصعيد الامتيازات في AWS

إطار عمل معياري لتصعيد الامتيازات في AWS من Datadog يقوم بأتمتة استغلال مسارات تصعيد الامتيازات في AWS IAM. يساعد في تحديد ما إذا كان يمكن استخدام الأذونات الحالية للحصول على وصول ككيان AWS آخر. تتضمن الأداة 81 وحدة استغلال عبر 24 خدمة AWS.

الميزات الرئيسية: • اختيار الحمولة — يتيح لك الاختيار من بين حمولات متعددة لكل وحدة استغلال بناءً على القيود البيئية، مثل استخراج بيانات الاعتماد أو إنشاء مستخدم جديد. • التبديل بين الهويات — يتم استيراد بيانات الاعتماد التي تم الحصول عليها تلقائيًا وإتاحتها لخطوات الهجوم اللاحقة. • نشر البنية التحتية للمهاجم — ينشر بنية تحتية في حساب AWS منفصل لجمع بيانات الاعتماد التي تم الحصول عليها أثناء الاستغلال. • تتبع الموارد وتنظيفها — يتتبع الموارد التي تم إنشاؤها وتعديلها، وينشئ تقريرًا بالتغييرات، ويوفر أوامر لتنظيف الموارد التي تم إنشاؤها بعد الاختبار.

يُستكمل المشروع بكتالوج للتقنيات على pathfinding.cloud ومختبرات تدريبية على Pathfinding Labs. يوثق الكتالوج مسارات تصعيد الامتيازات في AWS IAM، بينما تتيح لك المختبرات نشر بيئات AWS ضعيفة في حسابك الخاص والتدرب على استغلال هذه المسارات.

المقال: https://securitylabs.datadoghq.com/articles/introducing-pathrunner-aws-privilege-escalation-framework/

الأداة: https://github.com/DataDog/pathrunner

المورّدون

المنتجات