Board logo

标题: [分享] Pacu:一款功能强大的AWS漏洞利用框架 [打印本页]

作者: hacked    时间: 2018-12-6 20:35     标题: Pacu:一款功能强大的AWS漏洞利用框架

今天给大家介绍的是一款名叫Pacu的开源AWS漏洞利用框架,该工具可以帮助广大开发人员检测AWS云环境的安全状况。

[attach]17[/attach]

在Pacu的帮助下,测试人员可以利用AWS账号中的错误配置漏洞,而且可以通过使用模块的方式来扩展工具的功能。当前的模块支持大量常见的攻击场景,包括用户提权、IAM用户植入后门以及攻击存在安全缺陷的Lambda函数等等。

工具安装

Pacu是一款轻量级工具,它要求使用Python 3.5+,并需要通过pip3来安装其他Python库。运行install.sh之后,脚本会检查你的Python版本,并确保所有的Python包都是最新版本。

快速安装
  1. git clone https://github.com/RhinoSecurityLabs/pacu
  2. cd pacu
  3. bash install.sh
  4. python3 pacu.py
复制代码
具体的安装指令,请参考【安装指引】。

工具使用

Pacu首次启动之后,工具将提示用户开启和命名新的会话。这个会话将用来存储AWS密钥对,以及其他通过运行模块收集到的数据。你可以在Pacu中开启各种不同的会话,每一个会话都拥有各自对应的AWS密钥对以及数据集。

模块的使用同样需要AWS密钥,这个密钥会给你提供AWS环境的访问权。如果你在使用中遇到了困难。可以使用help命令来查看可用命令的列表。

    >list:该命令可以列举出所有可用的模块;

    >helpmodule_name:该命令将返回特定模块的帮助信息;

    >runmodule_name:该命令可以配合特定的参数来运行指定的模块;

    > runmodule_name –regions eu-west-1、us-west-1:该命令将针对eu-west-1和us-west-1这两个区域运行指定模块;


Pacu的基础命令




欢迎光临 全球被黑站点统计系统论坛 - Hacked.com.cn (http://forum.hacked.com.cn/) Powered by Discuz! 7.2