IAMの権限昇格を可視化する「PMapper」 - ペネトレーションしのべくん

テクノロジーカテゴリーの変更を依頼記事元:

shinobe179.hatenablog.com

61 usersがブックマークコメント

1

現在プライベートモードです設定を変更する

61 users shinobe179.hatenablog.com

現在プライベートモードです設定を変更する

みんなの興味と感想が集まることで新しい発見や、深堀りがもっと楽しくアカウントをお持ちの方はログインページへ

記事へのコメント1件

●注目コメント ●新着コメント

tmatsuu ﹁指定したAWSアカウントのIAMとOrganizationsを分析して、権限昇格可能なパスを可視化してくれるツール﹂ほっほー！ 2022/08/11 リンクその他 ● ● ● 注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の﹁建設的コメント順位付けモデルAPI﹂を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

<iframe marginwidth="0" marginheight="0" src="https://b.hatena.ne.jp/entry.parts?url=https%3A%2F%2Fshinobe179.hatenablog.com%2Fentry%2F2022%2F08%2F09%2F233421" scrolling="no" frameborder="0" height="230" width="500"><div class="hatena-bookmark-detail-info"><a href="https://akarinohon.com/text/taketori.cgi/https://shinobe179.hatenablog.com/entry/2022/08/09/233421">IAMの権限昇格を可視化する「PMapper」 - ペネトレーションしのべくん</a><a href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/entry/s/shinobe179.hatenablog.com/entry/2022/08/09/233421">はてなブックマーク - IAMの権限昇格を可視化する「PMapper」 - ペネトレーションしのべくん</a></div></iframe>

プレビュー

はてなブックマークボタンを作成して埋め込むこともできます

規約違反を報告

いまの話題をアプリでチェック！ ●バナー広告なし ●ミュート機能あり ●ダークモード搭載アプリをダウンロード

usersに達しました！

さんが1番目にブックマークした記事﹁IAMの権限昇格を可...﹂が注目されています。気持ちをシェアしよう AWSの権限昇格してますか？︵挨拶︶ PMapperは、指定したAWSアカウントのIAMとOrganizationsを分析して、権限昇格可能なパスを可視化してくれるツールです。NCCグループ社製。 github.com PMapperはIAMポリシー、ユーザー、グループなどをノード、権限昇格する︵できる︶ノードから、されるノードへのベクトルをエッジとして、有向グラフを生成します。こんな感じ。権限昇格できるノード--昇格方法-->権限昇格されるノード AdministratorsAccess の他、IAMFullAccess のように、自分自身にポリシーを割り当てられるノードをAdminと位置づけ、AssumeRole や PathRole によってAdminに︵直接的か間接的かを問わず︶なれる別のノードを探す、という感じみたいです。実行 CloudShellを使いました。Dockerイ ●iam ●aws ●あとで読む ●Amazon ●セキュリティ ●security ●python