Pathrunner — Escalação de Privilégios na AWS

Uma estrutura modular de escalação de privilégios na AWS da Datadog que automatiza a exploração de caminhos de escalação de privilégios do AWS IAM. Ela ajuda a determinar se as permissões existentes podem ser usadas para obter acesso como outra identidade da AWS. A ferramenta inclui 81 módulos de exploração em 24 serviços da AWS.

Principais recursos: • Seleção de payload — permite escolher entre vários payloads para cada módulo de exploração com base em restrições ambientais, como extrair credenciais ou criar um novo usuário. • Alternância entre identidades — as credenciais obtidas são importadas automaticamente e disponibilizadas para etapas de ataque subsequentes. • Implantação da infraestrutura do atacante — implanta infraestrutura em uma conta da AWS separada para coletar credenciais obtidas durante a exploração. • Rastreamento e limpeza de recursos — rastreia recursos criados e modificados, gera um relatório de alterações e fornece comandos para limpar os recursos criados após os testes.

O projeto é complementado por um catálogo de técnicas em pathfinding.cloud e laboratórios de treinamento em Pathfinding Labs. O catálogo documenta caminhos de escalação de privilégios do AWS IAM, enquanto os laboratórios permitem implantar ambientes vulneráveis da AWS em sua própria conta e praticar a exploração desses caminhos.

Artigo: https://securitylabs.datadoghq.com/articles/introducing-pathrunner-aws-privilege-escalation-framework/

Ferramenta: https://github.com/DataDog/pathrunner

Fornecedor

Produto