Translated ['src/pentesting-cloud/aws-security/aws-privilege-escalation/

src/pentesting-cloud/aws-security/aws-services/aws-security-and-detection-services/aws-macie-enum.md

@@ -1,116 +0,0 @@
-# AWS - Macie Enum
-
-## AWS - Macie Enum
-
-{{#include ../../../../banners/hacktricks-training.md}}
-
-## Macie
-
-Amazon Macie is 'n diens wat ontwerp is om **outomaties data te ontdek, te klassifiseer en te identifiseer** binne 'n AWS-rekening. Dit benut **masjienleer** om data deurlopend te monitor en te analiseer, met die fokus op die opsporing en waarskuwing teen ongewone of verdagte aktiwiteite deur **cloud trail event** data en gebruikersgedragspatrone te ondersoek.
-
-Belangrike Kenmerke van Amazon Macie:
-
-1. **Aktiewe Data Hersiening**: Gebruik masjienleer om data aktief te hersien soos verskeie aksies binne die AWS-rekening plaasvind.
-2. **Anomalie Opsporing**: Identifiseer onreëlmatige aktiwiteite of toegangspatrone, wat waarskuwings genereer om potensiële data blootstellingsrisiko's te verminder.
-3. **Deurlopende Monitering**: Monitor en ontdek outomaties nuwe data in Amazon S3, wat masjienleer en kunsmatige intelligensie gebruik om aan te pas by data toegangspatrone oor tyd.
-4. **Data Klassifikasie met NLP**: Gebruik natuurlike taalverwerking (NLP) om verskillende datatipes te klassifiseer en te interpreteer, en risiko punte toe te ken om bevindings te prioritiseer.
-5. **Sekuriteitsmonitering**: Identifiseer sekuriteitsgevoelige data, insluitend API sleutels, geheime sleutels, en persoonlike inligting, wat help om data lekke te voorkom.
-
-Amazon Macie is 'n **streekdiens** en vereis die 'AWSMacieServiceCustomerSetupRole' IAM Rol en 'n geaktiveerde AWS CloudTrail vir funksionaliteit.
-
-### Waarskuwingstelsel
-
-Macie kategoriseer waarskuwings in vooraf gedefinieerde kategorieë soos:
-
-- Anonimiseerde toegang
-- Data nakoming
-- Kredensiële verlies
-- Privilege eskalasie
-- Ransomware
-- Verdachte toegang, ens.
-
-Hierdie waarskuwings bied gedetailleerde beskrywings en resultaatontledings vir effektiewe reaksie en oplossing.
-
-### Dashboard Kenmerke
-
-Die dashboard kategoriseer data in verskeie afdelings, insluitend:
-
-- S3 Objekte (volgens tydsbereik, ACL, PII)
-- Hoë risiko CloudTrail gebeurtenisse/gebruikers
-- Aktiwiteit Lokasies
-- CloudTrail gebruikersidentiteitstipes, en meer.
-
-### Gebruiker Kategorisering
-
-Gebruikers word geklassifiseer in vlakke gebaseer op die risiko vlak van hul API oproepe:
-
-- **Platinum**: Hoë risiko API oproepe, dikwels met admin voorregte.
-- **Gold**: Infrastruktuur-verwante API oproepe.
-- **Silver**: Medium risiko API oproepe.
-- **Bronze**: Lae risiko API oproepe.
-
-### Identiteitstipes
-
-Identiteitstipes sluit Root, IAM gebruiker, Aangenome Rol, Gefedereerde Gebruiker, AWS Rekening, en AWS Diens in, wat die bron van versoeke aandui.
-
-### Data Klassifikasie
-
-Data klassifikasie sluit in:
-
-- Inhouds tipe: Gebaseer op gedetecteerde inhoud tipe.
-- Lêeruitbreiding: Gebaseer op lêeruitbreiding.
-- Tema: Gekategoriseer volgens sleutelwoorde binne lêers.
-- Regex: Gekategoriseer gebaseer op spesifieke regex patrone.
-
-Die hoogste risiko onder hierdie kategorieë bepaal die lêer se finale risikoniveau.
-
-### Navorsing en Analise
-
-Amazon Macie se navorsingsfunksie laat vir pasgemaakte navrae oor alle Macie data vir diepgaande analise. Filters sluit CloudTrail Data, S3 Emmer eienskappe, en S3 Objekte in. Boonop ondersteun dit die uitnodiging van ander rekeninge om Amazon Macie te deel, wat samewerkende data bestuur en sekuriteitsmonitering fasiliteer.
-
-### Enumerasie
-```
-# Get buckets
-aws macie2 describe-buckets
-
-# Org config
-aws macie2 describe-organization-configuration
-
-# Get admin account (if any)
-aws macie2 get-administrator-account
-aws macie2 list-organization-admin-accounts # Run from the management account of the org
-
-# Get macie account members (run this form the admin account)
-aws macie2 list-members
-
-# Check if automated sensitive data discovey is enabled
-aws macie2 get-automated-discovery-configuration
-
-# Get findings
-aws macie2 list-findings
-aws macie2 get-findings --finding-ids <ids>
-aws macie2 list-findings-filters
-aws macie2 get -findings-filters --id <id>
-
-# Get allow lists
-aws macie2 list-allow-lists
-aws macie2 get-allow-list --id <id>
-
-# Get different info
-aws macie2 list-classification-jobs
-aws macie2 list-classification-scopes
-aws macie2 list-custom-data-identifiers
-```
-#### Post Exploitation
-
-> [!TIP]
-> Vanuit 'n aanvaller se perspektief is hierdie diens nie gemaak om die aanvaller te ontdek nie, maar om sensitiewe inligting in die gestoor lêers te ontdek. Daarom kan hierdie diens **'n aanvaller help om sensitiewe inligting** binne die emmers te vind.\
-> egter, dalk kan 'n aanvaller ook belangstel om dit te ontwrig om te voorkom dat die slagoffer waarskuwings ontvang en daardie inligting makliker steel.
-
-TODO: PRs is welkom!
-
-## References
-
-- [https://cloudacademy.com/blog/introducing-aws-security-hub/](https://cloudacademy.com/blog/introducing-aws-security-hub/)
-
-{{#include ../../../../banners/hacktricks-training.md}}