AWS를 위한 Pathbreak 공격 맵

주체가 누가 무엇을 할 수 있는지를 바꾸거나 더 높은 권한의 역할로 코드를 실행하도록 해주는 권한들입니다: iam:PutRolePolicy, iam:AttachRolePolicy, iam:CreatePolicyVersion, iam:UpdateAssumeRolePolicy, 그리고 컴퓨팅 서비스와 결합된 iam:PassRole. 이 맵은 Pathbreak가 추적하는 모든 권한을 그 경로를 끊는 변경과 함께 나열합니다.

iam:PassRole은 주체가 IAM 역할을 AWS 서비스에 넘겨줄 수 있게 합니다. 와일드카드 리소스에 부여되면, 공격자는 실행할 수 있는 서비스(EC2, Lambda, ECS 등)에 권한이 있는 역할을 전달하고 그 역할을 상속받습니다. iam:PassRole을 특정 역할 ARN으로 범위를 지정하고 iam:PassedToService를 고정하십시오.

iam:PassRole의 범위를 지정하고, 역할에 권한 경계를 유지하며, 변경 관리 역할 외부에서의 IAM 정책 및 신뢰 편집을 거부하고, 여기 나열된 CloudTrail 이벤트에 대해 경보를 설정하십시오. Pathbreak는 어떤 경로가 귀하의 계정에서 성립하는지 검증하고, 가장 많이 끊어내는 소수의 변경에 순위를 매깁니다.

예. 자격 증명 접근, 방어 회피, 리소스 노출, 데이터 접근, 지속성도 다룹니다. 실제 공격 경로는 영향에 이르는 과정에서 이러한 범주를 넘나들기 때문입니다.

이는 공격자가 관리자 접근 권한, 데이터 또는 지속성으로 연결할 수 있는 AWS 권한에 대한 공개 참조 자료입니다. 각 항목에는 사용 방식, 이를 포착하는 CloudTrail 이벤트, MITRE ATT&CK 기법, 그리고 해당 경로를 제거할 수 있는 통제를 담은 전용 페이지가 있습니다. 이는 Pathbreak가 계정 내부에서 추론하는 내용의 공개 버전입니다.

클라우드 보안 엔지니어, 탐지 엔지니어, 레드팀, 그리고 IAM 정책을 작성하는 모든 사람을 위한 것입니다. 권한을 부여하기 전에 그 권한이 무엇을 열어 주는지 이해하거나, 탐지 규칙을 만들거나, 계정을 위협 모델링하는 데 사용하십시오.

권한별, 서비스별 또는 권한 조합별로 검색하십시오. 항목을 열면 공격 체인, 오늘 바로 경보를 설정할 수 있는 탐지 이벤트, MITRE 기법, 그리고 경로를 끊을 변경을 볼 수 있습니다. 각 페이지는 링크할 수 있는 독립적인 참고 자료입니다.

일부 권한은 그 자체만으로 권한 상승을 부여합니다. 상당수는 다른 권한과 함께 보유할 때만 그렇게 하는데, 예를 들어 서비스 작업과 결합된 iam:PassRole이 그렇습니다. 그러한 조합은 정책을 하나씩 검토하는 방식이 놓치기 쉬운 것이므로, 맵은 각 항목에 라벨을 붙이고 조합만 필터링할 수 있게 해줍니다.

이는 Pathbreak가 현재 추적하는 경로를 다루며, AWS가 새로운 서비스를 출시함에 따라 최신 상태로 유지합니다. 누락되었거나 잘못된 부분이 있다고 생각되면 hello@pathbreak.io로 이메일을 보내주시면 검토하겠습니다.

Pathbreak는 읽기 전용으로 연결하여 귀하의 실제 IAM 정책, 역할, 신뢰 관계를 해석하고, 이러한 경로 중 어떤 것이 귀하의 자격 증명에 실제로 존재하는지 확인합니다. 각 경로가 얼마나 많은 접근을 열어주는지에 따라 순위를 매기고, 귀하의 위협 모델과 비즈니스 맥락을 바탕으로 어떤 소수의 변경이 가장 많은 것을 차단하는지 보여줍니다. 첫 검증된 경로는 한 시간 이내에 돌아옵니다.