hacktricks-cloud/src/pentesting-cloud/aws-security/aws-persistence/aws-step-functions-persistence.md

AWS - Step Functions Persistenz

{{#include ../../../banners/hacktricks-training.md}}

Step Functions

Für weitere Informationen siehe:

{{#ref}} ../aws-services/aws-stepfunctions-enum.md {{#endref}}

Backdooring von Step Functions

Hinterlasse eine Hintertür in einer Step Function, um einen Persistenztrick auszuführen, sodass jedes Mal, wenn sie ausgeführt wird, deine bösartigen Schritte ausgeführt werden.

Backdooring von Aliassen

Wenn das AWS-Konto Aliasse verwendet, um Step Functions aufzurufen, wäre es möglich, einen Alias zu ändern, um eine neue, mit einer Hintertür versehene Version der Step Function zu verwenden.

{{#include ../../../banners/hacktricks-training.md}}