Наверняка, если вы проводите пентесты, то попав в изолированное и/или non-root
окружение, в первую очередь вы попытаетесь поднять себе привилегии. Скорее всего для этого вы будете использовать известный всем LinPEAS
(он кстати тоже частично может помочь, если вы оказались в докер контейнере или Kubernetes Pod
).
Однако, ребята из Hacktrics
пошли дальше и сделали набор скриптов – CloudPEASS. Эта штука представляет из себя набор python
скриптов для поднятия привилегий в облачных окружениях GCP
, AWS
и Azure
.
Так что, если проводите пентесты в облаках, CloudPEASS
– must have
!
>>Click here to continue<<
