27、利用Pacu进行AWS渗透测试：从基础到实战

利用Pacu进行AWS渗透测试：从基础到实战

1. PacuProxy简介

PacuProxy是一款专注于解决AWS环境攻击中特定问题的工具。从基础层面看，它类似于PowerShell Empire和Meterpreter等命令与控制框架，但更侧重于云环境。

PacuProxy的重要特性在于它能直接融入Pacu的工作流程。当攻破一台服务器（如EC2实例）后，可将其作为C2通道，让Pacu的流量通过被攻破的实例进行代理。这样，我们能在自己的计算机上使用Pacu的所有功能，而流量则通过被攻破的主机路由。当防御者查看日志发现恶意流量时，源头显示为被攻破的EC2实例，相比陌生的随机IP地址，这样的源头更不易引起怀疑。

PacuProxy有自己的模块，还能将功能集成到普通的Pacu模块中。例如， systemsmanager__rce_ec2 模块利用AWS Systems Manager服务尝试在EC2实例上远程执行代码，并且与PacuProxy集成。若运行该模块时未指定在实例上执行的命令，且PacuProxy处于监听状态，它会自动生成单行加载器并在主机上执行，从而实现对主机的完全控制。

另外，PacuProxy还有专门的模块，如从EC2元数据服务窃取凭证。运行该模块后，它会向服务器的元数据服务发送HTTP请求，获取可能存在的凭证，然后在Pacu中创建新的密钥集。此后，所有请求都可通过被攻破的主机路由，不会触发GuardDuty或其他监控机制。

不过，PacuProxy仍处于早期开发阶段，一些技术细节可能会快速过时，因此暂不详细介绍。

2. Pacu概述

Pacu是首个为AW