pacu

El framework de explotación de AWS, diseñado para probar la seguridad de los entornos de Amazon Web Services.

Instalar con Pipx

Este es el método preferido cuando se usa Kali Linux, ya que pip ya no viene instalado por defecto. Esto instalará Pacu con las últimas actualizaciones que pueden no estar incluidas en la versión oficial.

Para obtener un conjunto de instrucciones de usuario más detallado y fácil de usar, consulta la guía de instalación de la Wiki.

Cómo usar la imagen Docker de Pacu

Opción 1: Ejecutar con el entrypoint predeterminado que ejecuta Pacu directamente

Opción 2: Ejecutar sin el entrypoint predeterminado

Opción 3: Ejecutar con configuración y credenciales de AWS

Advertencia: Ejecutar este comando montará tus archivos de configuración locales de AWS dentro del contenedor Docker cuando se inicie. Esto significa que cualquier usuario con acceso al contenedor tendrá acceso a las credenciales de AWS de tu computadora anfitriona.

Primeros pasos

La primera vez que se ejecuta Pacu, se te pedirá que inicies y nombres una nueva sesión. Esta sesión se utilizará para almacenar pares de claves de AWS, así como cualquier dato obtenido al ejecutar varios módulos. Puedes tener cualquier número de sesiones diferentes en Pacu, cada una con su propio conjunto de claves y datos de AWS, y reanudar una sesión en cualquier momento (aunque actualmente se requiere un reinicio para cambiar entre sesiones).

Los módulos requieren una clave de AWS, que te otorga acceso mínimo a un entorno de AWS y se compone de un ID de clave de acceso y una clave de acceso secreta. Para establecer las claves de tu sesión, usa el comando set_keys y luego sigue las indicaciones para proporcionar un alias de clave (apodo para referencia), un ID de clave de acceso de AWS, una clave de acceso secreta de AWS y un token de sesión de AWS (si estás usando uno).

Si alguna vez te quedas atascado, help mostrará una lista de comandos disponibles.

Comandos básicos en Pacu

• list listará los módulos disponibles para las regiones que se establecieron en la sesión actual.
• help module_name devolverá la información de ayuda aplicable para el módulo especificado.
• run module_name ejecutará el módulo especificado con sus parámetros predeterminados.
• run module_name --regions eu-west-1,us-west-1 ejecutará el módulo especificado contra las regiones eu-west-1 y us-west-1 (para módulos que admitan el argumento --regions)

Ejecutar Pacu desde la CLI

• pacu --help mostrará el menú de ayuda
• pacu --session <session name> establece la sesión a usar para los comandos que requieran una
• pacu --list-modules listará todos los módulos disponibles (no requiere sesión)
• pacu --pacu-help listará la ventana de ayuda de pacu (no requiere sesión)
• pacu --module-name <module name> el nombre de un módulo para realizar una acción, puedes ejecutar u obtener información sobre el módulo
• pacu --exec ejecuta el módulo proporcionado en --module-name
• pacu --module-info obtiene información sobre el módulo proporcionado en --module-name
• pacu --data <service name || all> consulta la base de datos local de SQLAlchemy para recuperar información enumerada
• pacu --module-args="<arg1> <value> <arg2> <value>" proporciona argumentos de módulo opcionales al módulo que se está ejecutando
• pacu --set-regions <region1 region2 || all> establece las regiones a usar en la sesión, separa las regiones con un espacio o escribe all para todas las regiones
• pacu --whoami obtiene información sobre el usuario actual

El poder modular de Pacu

Pacu utiliza una gama de módulos complementarios para ayudar a un atacante en la enumeración, escalada de privilegios, exfiltración de datos, explotación de servicios y manipulación de registros dentro de entornos de AWS. Las contribuciones o ideas para nuevos módulos son bienvenidas.

Para mantener el ritmo de los desarrollos continuos de productos de AWS, hemos diseñado Pacu desde cero con la extensibilidad en mente. Una sintaxis y estructura de datos comunes facilitan la creación y expansión de módulos, sin necesidad de especificar regiones de AWS ni realizar verificaciones de permisos redundantes entre módulos. Se utiliza una base de datos SQLite local para gestionar y manipular los datos recuperados, minimizando las llamadas a la API (y los registros asociados). La generación de informes y la auditoría de ataques también están integradas en el framework; Pacu ayuda en el proceso de documentación mediante el registro y exportación de comandos, ayudando a construir una línea de tiempo para el proceso de prueba.

Comunidad

Siempre estamos felices de recibir informes de errores en el propio framework de Pacu, así como pruebas y comentarios sobre diferentes módulos, y en general, comentarios críticos para ayudar a refinar el framework. Cualquier apoyo a Pacu mediante su uso, prueba, mejora, o simplemente corriendo la voz, será muy apreciado.

Si estás interesado en contribuir directamente al framework de Pacu, por favor lee nuestras pautas de contribución para conocer las convenciones de código y las notas de git-flow.

Desarrollo de módulos de Pacu

Si estás interesado en escribir tus propios módulos para Pacu, consulta nuestra página wiki de Desarrollo de Módulos. A medida que desarrolles nuevas capacidades, por favor contáctanos; nos encantaría agregar tus nuevos módulos a la colección principal que viene con Pacu.

Objetivos de desarrollo del framework Pacu

• Mejorar el formato de la interfaz
• Migraciones progresivas de base de datos y seguimiento de versiones
• "Libretos de ataque" para facilitar el uso de cadenas complejas de ejecución de módulos
• Salida de consola a color
• Funcionalidad de simulación de módulos
• Permitir el uso de archivos de configuración independientes
• Mejoras en la arquitectura de plugins

Notas

• Pacu es compatible oficialmente en OSX y Linux.
• Pacu es software de código abierto y se distribuye con una licencia BSD-3-Clause.

Envío de solicitudes / Reportes de errores

• Reporta vulnerabilidades en Pacu directamente a nosotros por correo electrónico: [email protected] .
• Pacu crea registros de error dentro de la carpeta de cada sesión, así como un registro de error global para errores fuera de sesión que se crea en el directorio principal. Si es posible, incluye estos registros con tus informes de error, ya que simplificará drásticamente el proceso de depuración.
• Si tienes una solicitud de función, una idea o un error que reportar, por favor envíalos aquí.
  • Incluye una descripción suficiente para reproducir el error que encontraste, incluyendo trazas y pasos de reproducción, y verifica si hay otros reportes de tu error antes de presentar un nuevo informe. No envíes duplicados.

Wiki

Para ver tutoriales y documentación completa, visita la wiki de Pacu.

Contáctanos

• Nos encantaría saber de ti, sea cual sea el motivo. Contáctanos en the Rhino Security Labs Discord.

Descargos de responsabilidad y la Política de Uso Aceptable de AWS

• Hasta donde sabemos, las capacidades de Pacu cumplen con la Política de Uso Aceptable de AWS, pero como herramienta flexible y modular, no podemos garantizar que esto sea cierto en todas las situaciones. Es tu entera responsabilidad asegurarte de que la forma en que usas Pacu cumpla con la Política de Uso Aceptable de AWS.
• Dependiendo de qué servicios de AWS uses y qué impliquen tus pruebas planificadas, es posible que debas revisar la Política de Soporte al Cliente de AWS para Pruebas de Penetración antes de ejecutar Pacu contra tu infraestructura.
• Como con cualquier herramienta de pruebas de penetración, es tu responsabilidad obtener la autorización adecuada antes de usar Pacu fuera de tu entorno.
• Pacu es un software que no ofrece absolutamente ninguna garantía. Al usar Pacu, asumes toda la responsabilidad por cualquier resultado que se produzca.