AWS Commands and Privilege Escalation Techniques

Descripción

Este repositorio contiene documentación detallada sobre comandos de AWS, técnicas de enumeración y pruebas de escalamiento de privilegios. La información está organizada de manera que sea fácil de encontrar según lo que necesites hacer.

Estructura del Repositorio

1. Tools:
Sección dedicada a las herramientas esenciales para realizar enumeración y descubrir posibles vectores de ataque en entornos AWS. Aquí encontrarás descripciones y ejemplos de uso de diversas herramientas que facilitan la identificación de recursos y configuraciones potencialmente vulnerables.
2. Basic:
Reúne comandos básicos para la gestión de recursos en AWS. Esta sección está diseñada para ayudar a los usuarios a realizar operaciones comunes como la configuración inicial, la gestión de instancias, y la administración de almacenamiento en la nube.
3. Enumeration:
Contiene comandos y técnicas específicos para llevar a cabo la enumeración en entornos AWS. La enumeración es un paso crítico en el pentesting, donde se recopila información sobre los recursos y configuraciones existentes para identificar posibles puntos de entrada y vulnerabilidades.
4. Privilege-Escalation-Techniques:
Documenta diversas técnicas de escalamiento de privilegios en entornos AWS. Esta sección es crucial para entender cómo un atacante podría obtener mayores permisos dentro de la infraestructura, y cómo prevenir tales ataques mediante buenas prácticas de seguridad.
5. Exfiltration:
Proporciona métodos y técnicas para la extracción de información de entornos AWS. Aquí se detallan procedimientos utilizados por los atacantes para extraer datos sensibles y cómo detectar y mitigar tales actividades.
6. Cleaning-the-House:
Incluye comandos y guías para limpiar y eliminar cambios realizados en AWS durante pruebas de seguridad o configuraciones erróneas. Esta sección es vital para asegurar que los entornos vuelvan a un estado seguro y limpio después de cualquier actividad de pentesting o implementación.

Cómo Usar Este Repositorio

Cada carpeta contiene archivos en formato Markdown (.md) que documentan los comandos y técnicas. Puedes navegar por las carpetas y leer los archivos para encontrar la información que necesitas.

Contribuir

Si deseas contribuir a este repositorio, por favor sigue estos pasos:

1. Haz un fork del repositorio.
2. Crea una rama (git checkout -b feature/tu-feature).
3. Realiza tus cambios y comételos (git commit -m 'Agrega alguna característica').
4. Empuja tu rama (git push origin feature/tu-feature).
5. Abre un Pull Request.

Recursos Adicionales

• Documentación oficial de AWS
• Libro Hacking en AWS de Spartan-Cybersecurity

Licencia

Este proyecto está bajo la Licencia MIT. Para más información, consulta el archivo LICENSE.

IMPORTANTE: La mayoria de comandos y procedimientos son extraidos del libro: Hacking en AWS de Spartan Cybersecurity