首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    SSM通信研究:如何拦截SSM代理流量

    写在前面的话 在这篇文章中,我将跟大家分享我在利用SSM代理通信实现后渗透利用方面所作的一些研究。需要注意的是,我这里指的并不是SSM代理或SSM中的安全漏洞。...考虑到SSM处理身份验证的方式,如果我们可以访问EC2实例的IAM凭证,则意味着我们可以拦截EC2消息以及SSM会话。这样一来,即使是低权限用户也可以拦截这些通信。...不幸的是,SSM会话相对来说就比较复杂了,其中会涉及到多个Web套接字连接和一个独特的二进制协议等等。 SSM代理启动后不久,它将创建一个回连至AWS的WebSocket连接。...当用户尝试启动SSM会话(ssm:StartSession)时,控制信道将会接收请求并生成数据信道。而这条数据信道主要负责传输用户和EC2实例之间的实际通信消息。...幸运的是,我们是可以获取到SSM代理的源代码的,那么我们要做的就是检查其源代码以及定义的规范就可以了。 从攻击者的角度来看,拦截SSM会话比拦截EC2消息要更加可靠。

    86320
    领券