آموزش پایتون: تست قلم AWS

معرفی Introduction

• استفاده از پایتون برای آزمایش نقاط ضعف استقرار ابر از طریق تست قلم Using Python to test for cloud deployment weaknesses through pen testing

• چه چیزی میخواهید بدانید What you need to know

1. استفاده از پایتون برای مدیریت AWS 1. Using Python to Manage AWS

• درک AWS Understanding AWS

• قوانینی برای تست قلم AWS Rules for pen testing AWS

• راه اندازی حساب AWS Setting up an AWS account

• تهیه یک منبع AWS Provisioning an AWS resource

• راه اندازی زیر سیستم ویندوز برای لینوکس Setting up the Windows Subsystem for Linux

• رابط خط فرمان AWS AWS Command Line Interface

• خودکار سازی استقرارهای ابر با Terraform Automating cloud deployments with Terraform

2. استفاده از CloudGoat برای آزمایش 2. Using CloudGoat for Testing

• درک پارادایم آزمایش CloudGoat Understanding the CloudGoat testing paradigm

• نصب CloudGoat Installing CloudGoat

• راه اندازی سناریوهای CloudGoat Launching CloudGoat scenarios

• لیست کردن خط مشی کاربر Listing the user policy

• کسب امتیازات با تغییر سیاست ها Gaining privileges by changing policies

• سو Exp استفاده از سرور پیکربندی اشتباه Exploiting a misconfigured server

• بستن سناریوی CloudGoat Closing down a CloudGoat scenario

3. استفاده از چارچوب ربات AWS 3. Using the AWS Robot Framework

• با اولین نگاه به کتابخانه Python boto3 AWS Taking a first look at the Python boto3 AWS library

• سیاست های برشمردن Enumerating policies

• در حال افزودن جلسات به اسکریپت های پایتون Adding sessions to your Python scripts

• بررسی نگهبانان Checking for guards

• مدیریت IAM به صورت برنامه ای Managing IAM programmatically

• ایجاد کاربران به صورت برنامه ای Creating users programmatically

• مدیریت اسرار با استفاده از پایتون Managing secrets using Python

• لیست کردن تمام نمونه های EC2 Listing all EC2 instances

• لیست تمام موارد RDS Listing all RDS instances

• چالش Challenge

• راه حل Solution

4. پیمایشگر ردیابی Python AWS 4. The Python AWS Trace Enumerator

• شمارشگر ردیابی Python AWS The Python AWS Trace Enumerator

• نگاه کردن به داخل پیت Looking inside Pate

• چالش Challenge

• راه حل Solution

5. ابزارهای تست پایتون 5. Python Testing Tools

• نگاه کردن به یک متن عجیب و غریب پایتون Looking at a weird Python script

• چارچوب تست قلم PACU The PACU pen testing framework

• پیمایش در کنسول PACU Navigating the PACU console

• بررسی ماژول های آزمون PACU Exploring PACU test modules

• افزایش امتیاز حساب Account privilege escalation

• اجرای سناریو ec2_ssrf Deploying the ec2_ssrf scenario

• تست قلم لامبدا با PACU Pen testing Lambda with PACU

• پاک کردن ابر شما Cleaning up your cloud

نتیجه Conclusion

• دیگه چیه؟ What's next?