Resolviendo iam_privesc_by_rollback de CloudGoat

¿Crees tener lo que se necesita para ser un experto en Pentesting contra AWS? Si nuestro libro te abrió los ojos a las posibilidades de la ciberseguridad ofensiva o si ya cuentas con habilidades en este campo, es momento de subir de nivel. Te retamos a certificarte en el CPNA - Curso Profesional de Pentesting Contra AWS. No será fácil: te enfrentarás a un examen riguroso de 12 horas donde deberás hackear una infraestructura completa alojada en AWS. ¿Listo para el desafío? Acepta el reto y demuestra tu verdadero potencial.

En el presente video se estara visualizando otro caso de uso en donde se logra realizar una escalacion de privilegios utilizando los permisos PassRole de IAM y RunInstances de Ec2 por medio de un laboratorio que puedes desplegar utilizando CloudGoat.

Te recomendamos complementar la lectura utilizando el siguiente enlace:

cloudgoat/scenarios/iam_privesc_by_attachment/README.md at master · RhinoSecurityLabs/cloudgoatGitHub