Le stockage, c'est là où résident les données, c'est donc l'objectif habituel une fois qu'un principal est détenu. Le stockage AWS se divise en stockage objet (S3), stockage par blocs (EBS, exposé au travers de ses instantanés), systèmes de fichiers partagés (EFS, FSx), le plan de sauvegarde (AWS Backup) et le pont hybride (Storage Gateway). La plupart des compromissions de stockage ne relèvent pas d'un exploit mais d'un problème de permission ou d'exposition : un bucket lisible par tous, un instantané partagé avec l'ensemble des comptes, une cible de montage accessible depuis un sous-réseau que vous contrôlez.
Ce qui est regroupé ici#
- S3 : découverte de buckets et d'objets, accès public, et abus de politique de bucket et d'ACL.
- Instantanés EBS : instantanés de stockage par blocs publics ou partagés, restaurés pour lire leurs volumes.
- EFS : systèmes de fichiers NFS exposés, montés via des groupes de sécurité ou une politique de système de fichiers permissifs.
- Backup : points de récupération lus et restaurés depuis les coffres AWS Backup.
- FSx : systèmes de fichiers Windows, Lustre et NetApp atteints via les permissions de partage.
- Storage Gateway : partages de fichiers et volumes en cache faisant le pont entre l'accès sur site et S3 et EBS.
L'énumération est intégrée à chaque page : trouver la ressource est la première moitié du travail pour atteindre ses données.