Dónde almacenan credenciales las herramientas de nube (AWS CLI, Azure CLI)

3 tareas · 35 min · Principiante

Las utilidades de línea de comandos de los principales proveedores de nube almacenan tokens y secretos en rutas predecibles del perfil de usuario en endpoints locales.

0 de 3 · 0%

Objetivo de la sala

Las utilidades de línea de comandos de los principales proveedores de nube almacenan tokens y secretos en rutas predecibles del perfil de usuario en endpoints locales.

Abre credenciales_cli_nube.txt en el entorno rt-cloud-pivot-guia. Localiza el archivo de claves de AWS.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Cuál es la constante de la ruta del archivo de credenciales de AWS?

Ver pista de ayuda

Busca la línea Archivo Central de Llaves de AWS.

Localiza en credenciales_cli_nube.txt el archivo donde Azure CLI almacena los tokens de acceso en caché.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué identificador define el archivo de tokens de Azure CLI?

Ver pista de ayuda

Observa la línea Archivo de Tokens en Azure CLI.

Evalúa las implicaciones de que las herramientas CLI almacenen secretos sin cifrar en el directorio home del usuario.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué consecuencia tiene el almacenamiento por defecto de AWS credentials en texto plano?

Cualquier proceso ejecutado en el contexto del usuario puede leer las API keys y acceder a la nube El sistema operativo bloquea automáticamente el acceso a internet para esa cuenta Se requiere obligatoriamente una llave de hardware FIDO2 para leer el archivo El proveedor de nube invalida las credenciales cada diez segundos por seguridad

Ver pista de ayuda

Los archivos de configuración en el home son legibles por cualquier proceso con permisos de ese usuario.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: cloud-pivot-triage.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 Archivo de credenciales de AWS CLI Lab

2 Archivo de tokens de Azure CLI Lab

3 Riesgo de almacenamiento en texto claro en el endpoint Lab

Whoami-Labs Pro utiliza cookies