From 60704211b12db9d3cac8edd200e36868898260df Mon Sep 17 00:00:00 2001
From: Translator <github-actions@github.com>
Date: Thu, 24 Jul 2025 06:50:20 +0000
Subject: [PATCH] Translated
 ['src/pentesting-cloud/aws-security/aws-persistence/aws-ssm-p

---
 .../aws-persistence/aws-ssm-perssitence.md    | 26 +++++++++++++++++++
 1 file changed, 26 insertions(+)

diff --git a/src/pentesting-cloud/aws-security/aws-persistence/aws-ssm-perssitence.md b/src/pentesting-cloud/aws-security/aws-persistence/aws-ssm-perssitence.md
index 3bd0aae28..91a75c8b9 100644
--- a/src/pentesting-cloud/aws-security/aws-persistence/aws-ssm-perssitence.md
+++ b/src/pentesting-cloud/aws-security/aws-persistence/aws-ssm-perssitence.md
@@ -1 +1,27 @@
 # AWS - SSM Perssitence
+
+{{#include ../../../banners/hacktricks-training.md}}
+
+## SSM
+
+Aby uzyskać więcej informacji, sprawdź:
+
+{{#ref}}
+../aws-services/aws-ec2-ebs-elb-ssm-vpc-and-vpn-enum/README.md
+{{#endref}}
+
+### Używanie ssm:CreateAssociation do utrzymania
+
+Atakujący z uprawnieniem ssm:CreateAssociation może utworzyć Stowarzyszenie Menedżera Stanu, aby automatycznie wykonywać polecenia na instancjach EC2 zarządzanych przez SSM. Te stowarzyszenia mogą być skonfigurowane do uruchamiania w stałych odstępach czasu, co czyni je odpowiednimi do utrzymania w stylu backdoor bez interaktywnych sesji.
+```bash
+aws ssm create-association \
+--name SSM-Document-Name \
+--targets Key=InstanceIds,Values=target-instance-id \
+--parameters commands=["malicious-command"] \
+--schedule-expression "rate(30 minutes)" \
+--association-name association-name
+```
+> [!NOTE]
+> Ta metoda utrzymywania dostępu działa, dopóki instancja EC2 jest zarządzana przez Systems Manager, agent SSM działa, a atakujący ma uprawnienia do tworzenia powiązań. Nie wymaga interaktywnych sesji ani wyraźnych uprawnień ssm:SendCommand. **Ważne:** Parametr `--schedule-expression` (np. `rate(30 minutes)`) musi respektować minimalny interwał AWS wynoszący 30 minut. W przypadku natychmiastowego lub jednorazowego wykonania, całkowicie pomiń `--schedule-expression` — powiązanie zostanie wykonane raz po utworzeniu.
+
+{{#include ../../../banners/hacktricks-training.md}}