# AWS - Lightsail Persistence

{{#include ../../../banners/hacktricks-training.md}}

## Lightsail

Za više informacija pogledajte:

{{#ref}}
../aws-services/aws-lightsail-enum.md
{{#endref}}

### Preuzmite SSH ključeve instance i lozinke za DB

Verovatno se neće menjati, tako da ih imati je dobra opcija za postojanost

### Backdoor instance

Napadač bi mogao dobiti pristup instancama i postaviti backdoor:

- Koristeći tradicionalni **rootkit** na primer
- Dodajući novi **javnu SSH ključ**
- Izlaganje porta sa port knocking uz backdoor

### DNS postojanost

Ako su domeni konfigurisani:

- Kreirajte poddomen koji usmerava na vašu IP adresu kako biste imali **preuzimanje poddomena**
- Kreirajte **SPF** zapis koji vam omogućava da šaljete **emailove** sa domena
- Konfigurišite **glavnu IP adresu domena na svoju** i izvršite **MitM** od vaše IP adrese do legitimnih

{{#include ../../../banners/hacktricks-training.md}}
