AWS

首页靶机库 MazeSec 靶机下载

此内容已加密

如需密码请联系作者

1. Early Access

1.1. 信息收集

1.2.1. apply for job

1.2.2. 目录扫描

1.2.3. JS Deobfuscation

1.2.4. Get token

2.1. 接口探测

3.3. jobs.amzcorp.local

3.3.1. 权限提升

3.3.2. sql注入

3.4. company-support.amzcorp.local

3.4.2. JWT k复用

3.5. admin for jobs.amzcorp.local

3.5.1. get role

3.5.2. update role

4.1. shell as www-data

4.1.1. JWT 伪造

5.1.1. backup_tool

7.1. 主机探测

7.3. AS-rep roasting

7.3.1. hashcrack via rules

7.4. smb shares

7.5. AWS auth as john

7.6. aws DynamoDB

7.7. 密码喷洒

7.8. shell as david

8.1. workflow.amzcorp.local

8.1.1. Apache Airflow

8.2. AWS auth as will

8.3. Lambda exploit

8.3.1. 创建自定义函数

8.3.2. 运行函数

8.3.3. 权限提升

8.3.4. tracking_api function

11.1. 列存储桶

11.2. 密码喷洒