AWS Account#

这是整个AWS世界的根节点。

可以理解成：

1
你的云公司

你创建的所有东西：

1
EC2
2
S3
3
IAM
4
VPC

全部属于：

1
同一个Account

所以后面攻击者最喜欢看到：

1
Account ID

因为这代表：

1
目标云环境

IAM（Identity And Access Management）#

身份与权限管理

它能决定谁能访问什么资源

EC2(Elastic Compute Cloud)#

指的就是云服务器，不过多赘述

S3(Simple Storage Service)#

对象存储（Object-Based Storage），也可以叫做面向对象的存储，现在也有不少厂商直接把它叫做云存储。

说到对象存储就不得不提 Amazon，**Amazon S3 **(Simple Storage Service) 简单存储服务，是 Amazon 的公开云存储服务，与之对应的协议被称为 S3 协议，目前 S3 协议已经被视为公认的行业标准协议，因此目前国内主流的对象存储厂商基本上都会支持 S3 协议。

在 Amazon S3 标准下中，对象存储中可以有多个桶（Bucket），然后把对象（Object）放在桶里，对象又包含了三个部分：Key、Data 和Metadata

aws-cli#

AWS CLI（Amazon Web Services Command Line Interface）是 AWS 官方提供的命令行工具，让你可以在终端中直接管理和操作 AWS 的各种资源（S3、EC2、IAM 等），而不需要通过浏览器登录控制台。一般的云渗透往往也是采用这一类命令行工具

1
aws <服务名称> <操作名称> [参数和选项]

1
# 语法分解
2
aws s3 ls                    # s3=服务, ls=列出存储桶
3
aws ec2 describe-instances   # ec2=服务, describe-instances=列出实例
4
aws iam list-users           # iam=服务, list-users=列出用户

1
# 推荐方式：snap 安装
2
sudo snap install aws-cli --classic
3

4
# 验证安装
5
aws --version

1
aws configure

1
# 上传文件到私有桶
2
aws s3 cp myfile.txt s3://my-bucket/
3

4
# 下载整个目录
5
aws s3 cp s3://my-bucket/logs/ ./logs/ --recursive
6

7
# 同步本地文件夹到 S3（只上传有变化的文件）
8
aws s3 sync ./assets/ s3://my-bucket/assets/

1
# 查看特定实例的详细信息
2
aws ec2 describe-instances --instance-ids i-1234567890abcdef0
3

4
# 使用 --query 过滤输出（提取实例 ID 和状态）
5
aws ec2 describe-instances --query "Reservations[*].Instances[*].[InstanceId,State.Name]" --output table

创建aws账户#

AWS Console 亚马逊云管理控制台 - AWS云服务

我已经创建好了就不写过程了，按照指引走就行了，不会的要么问ai要么默认

创建IAM用户#

一般的云资源是一些公司厂商共同使用，如果底下每一个用户都使用邮箱创建的最高权限账户往往会带来风险，这时候就需要创建分配具体权限的用户秉持着最小权限原则

创建用户后可以选择添加用户到组或复制权限或最直接附加策略

• 添加用户到组：这种情况往往是公司已经分配好工作组了，具体的工作组有具体的权限，这样新用户可以根据工作安排直接进组，享有组中的权限
• 复制权限：将已经创建好的用户的权限直接复制
• 直接附加策略：不同策略有不同的权限，相当于直接给该用户附加权限了

一些常见的策略

现在给他只给这个用户读取S3的权限

这里创建的IAM用户是可以通过提供的url和密码在网页端登录的，cli处的管理还没有开始学

记得创建访问密钥，这是aws-cli登录的前提

创建S3存储桶#

1. 点击“创建存储桶”

   • 桶名：my-first-web-你的名字拼音-日期（例如 my-first-web-lilei-0601），必须全局唯一
   • 区域：选离你最近的（如 ap-northeast-1 东京）
   • 勾选“阻止全部公共访问权限”
   • 其他默认，点击“创建存储桶”

2. 创建 index.txt 文件，内容如下：

   1
   hello world

3. 在S3控制台点击桶名 → “上传” → 添加 index.html → 下一步

4. 关键步骤：在“设置权限”页面，将“预定义ACL”设置为“使所有人都可以公开读取”

5. 点击“上传” 因为我们设置的explorer用户只有读取c3的权限，所以可以上那个用户看看它的面板

创建ec2#

因为我是使用ssh密钥登录的，所以要先去ec2->密钥对中创建密码，将本地创建的公钥导入

• ubuntu系统

• t3.micro实例

• 启动实例

这样就用它的免费额度创建了一台轻量级的vps（相当轻量级2核1G，这台服务器我也就拿来做云安全的相关实验了）

之后直接在termius上连接这台服务器

cli交互#

在aws-cli上配置

查看存储桶，查看存储桶中的具体文件

现在本地写一个flag文件

1
flag{hacked_by_btop251}

尝试上传，注意到权限不足，因为在配置的时候只给了这个用户查看存储桶的权限

现在给他添加一些别的权限尝试

现在这个explorer用户具备完全控制S3存储桶和ec2的权限

再次尝试上传

成功了

一些其他尝试截屏要打码太麻烦了，自己去玩 云资产的基础部分大概就过这么多，现在对于一些资产的基本概念大概都搞清楚了，接下来就直接找靶场开打，以练代学了