Yetki Tırmanışı — AWS IAM

IAM privesc — IMDS, PassRole, version rollback, role chain, UserData, MFA bypass

Compromised EC2 instance'tan tam admin'e tırmanma — 6 farklı IAM privesc tekniği: IMDSv1 metadata exfil, iam:PassRole + Lambda exploit, SetDefaultPolicyVersion rollback, role chaining, EC2 UserData injection, AssumeRole MFA bypass.

Gerçek AWS pentest workflow'u — sentetik AWS CLI output'ları + policy JSON'ları.

6 görev, 210 puan, Hard zorluk.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ BAĞLANTI (AttackBox terminal)

ssh analyst@<CTF IP Şifre: iamlab Lab dizini: /iam/ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Bu odada ne öğreneceksin

• 1.IMDS Metadata Abuse
• 2.iam:PassRole Abuse
• 3.Policy Version Rollback
• 4.AssumeRole Chain
• 5.EC2 UserData Injection
• 6.MFA Session Bypass

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Zor. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var