内容简介:今天给大家介绍的是一款名叫Pacu的开源AWS在Pacu的帮助下,测试人员可以利用AWS账号中的错误配置漏洞,而且可以通过使用模块的方式来扩展工具的功能。当前的模块支持大量常见的攻击场景,包括用户提权、IAM用户植入后门以及攻击存在安全缺陷的Lambda函数等等。
今天给大家介绍的是一款名叫Pacu的开源AWS 漏洞利用 框架,该 工具 可以帮助广大开发人员检测AWS云环境的安全状况。
在Pacu的帮助下,测试人员可以利用AWS账号中的错误配置漏洞,而且可以通过使用模块的方式来扩展工具的功能。当前的模块支持大量常见的攻击场景,包括用户提权、IAM用户植入后门以及攻击存在安全缺陷的Lambda函数等等。
工具安装
Pacu是一款轻量级工具,它要求使用 Python 3.5+,并需要通过pip3来安装其他Python库。运行install.sh之后,脚本会检查你的Python版本,并确保所有的Python包都是最新版本。
快速安装
git clone https://github.com/RhinoSecurityLabs/pacu
cd pacu
bash install.sh
python3 pacu.py
具体的安装指令,请参考【 安装指引 】。
工具使用
Pacu首次启动之后,工具将提示用户开启和命名新的会话。这个会话将用来存储AWS密钥对,以及其他通过运行模块收集到的数据。你可以在Pacu中开启各种不同的会话,每一个会话都拥有各自对应的AWS密钥对以及数据集。
模块的使用同样需要AWS密钥,这个密钥会给你提供AWS环境的访问权。如果你在使用中遇到了困难。可以使用help命令来查看可用命令的列表。
Pacu的基础命令
>list:该命令可以列举出所有可用的模块; >helpmodule_name:该命令将返回特定模块的帮助信息; >runmodule_name:该命令可以配合特定的参数来运行指定的模块; > runmodule_name –regions eu-west-1、us-west-1:该命令将针对eu-west-1和us-west-1这两个区域运行指定模块;
提交请求&漏洞报告
1、 大家可以直接通过电子邮件:pacu@rhinosecuritylabs.com上报Pacu的 漏洞信息 ;
2、 Pacu在每一个会话目录中都创建了错误日志,并且还通过全局错误日志来记录主目录下创建的会话错误。如果可以的话,大家尽量把这些日志一起发送给我们。
3、 如果你想添加额外的功能,或者有其他的想法,,可以从【 这里 】告诉我们。
Pacu的模块功能
Pacu使用了大量插件模块来协助测试人员在AWS环境下实现数据枚举、权限提升、数据提取、服务漏洞利用和日志篡改等活动。目前,Pacu提供了36种不同的针对AWS的攻击模块,而且我们仍在开发新的功能模块(新模块即将上线)。
为了适应现有的AWS产品环境,我们在开发模块时使用的是常用的语句和数据结构,并且使用了本地 SQLite 数据库来存储和管理收集到的数据,与此同时,我们尽量减少了API的调用。除此之外,我们还在框架中整合了漏洞报告和攻击审计的功能,可以帮助研究人员完善测试报告。
开发Pacu模块
如果你想开发自己的Pacu模块的话,可以先看看这篇【 指引文档 】,我们强烈欢迎社区的广大研究人员贡献自己的代码!
注意事项
1、 Pacu目前仅支持macOS和 Linux 环境。 2、 Pacu是一款开源软件,遵循BSD-3-Clause许可证协议。
*参考来源: RhinoSecurityLabs ,FB小编Alpha_h4ck编译,转载请注明来自FreeBuf.COM
以上所述就是小编给大家介绍的《Pacu:一款功能强大的AWS漏洞利用框架》,希望对大家有所帮助,如果大家有任何疑问请给我留言,小编会及时回复大家的。在此也非常感谢大家对 码农网 的支持!
猜你喜欢:- Ctftool:一款功能强大的交互式CTF漏洞利用工具
- Envizon:一款功能强大的网络可视化&漏洞管理与报告框架
- Extended ssrf search:一款功能强大的SSRF智能漏洞扫描工具
- 一款功能强大的 PHP 开发框架
- XRay - 一款功能强大的安全评估工具
- Lazydocker:一款功能强大的Docker管理套件
本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们。
运营其实很简单:互联网运营进阶之道
郑文博 / 人民邮电出版社 / 2018-2 / 49.80元
为了帮助从事运营或即将从事运营的广大读者更好、更快地了解运营、学习运营、入职运营,本书详细阐述运营对于用户、企业的帮助,同时以单个理论点 单个实战案例的方式详细分析了社群运营、活动运营、新媒体运营、内容运营、渠道运营、精细化运营、场景化运营、用户化运营、商业化运营等模块及运营工作、渠道整合、社群知识、渠道优化、SOP流程等细节,力求让读者在求职路上快速上手,在迷茫途中快速定位。 《运营其实很简单 ......一起来看看 《运营其实很简单:互联网运营进阶之道》 这本书的介绍吧!