CONTEXTO
flaws es una web con varios desafíos creados por Scott Piper. Para resolverlos, hay que buscar fallos en configuraciones de aws.
Estoy usando el sistema operativo kali linux y tengo instalado aws cli.
Es necesario tener cuenta propia de aws (free tier suficiente).
NIVEL 1
El primer nivel está en flaws.cloud
Seguridad VS Comodidad
Al trabajar con docker seguramente hayas creado un usuario y lo hayas metido en el grupo de docker para no tener que escribir sudo delante del comando docker, a no ser que trabajes como root directamente que espero que no sea así…
Si tu también eres perezoso y has creado ese usuario para evitar poner un sudo, aunque sea con pocos permisos, ten cuidado ya que de forma muy sencilla alguien podría usar esto en tu contra para escalar privilegios hasta llegar a ser root.
Desde que empecé a estudiar ciberseguridad, escuchaba constantemente la palabra SIEM, y en cuanto conocí Splunk, decidí que la mejor manera de entenderlo era montando un laboratorio real en la nube de AWS para aprender mientras practicaba.
Este laboratorio lo monté mientras estudiaba para la certificación CompTIA Security+ y preparaba mi perfil para roles de Cloud Security.
Este tutorial muestra cómo crear un EC2 de forma segura y privada sin exponerlo en internet para montar un servidor n8n. La instancia tiene IP pública pero ningún puerto abierto, el acceso se gestiona mediante AWS Systems Manager (SSM), que autentican con credenciales IAM de AWS y gracias al port forwarding podremos entrar al panel web de n8n desde nuestro ordenador como si fuera el localhost del servidor. Todo es compatible con el Free Tier o laboratorios de AWS Academy.
En este tutorial aprenderás a construir un sistema que detecta de forma automática información de identificación personal (PII) en documentos almacenados en Amazon S3. El objetivo es entender la arquitectura general: en un entorno real, podrías sustituir la lógica de detección por una llamada a Amazon Comprehend para obtener resultados mucho más precisos.
El flujo es el siguiente: cuando se sube un archivo al bucket S3 de entrada, una función Lambda se activa automáticamente, analiza el contenido con Amazon Rekognition y decide si el archivo contiene datos sensibles. Si los contiene, lo elimina y envía una notificación por correo electrónico vía SNS. Si está limpio, lo mueve al bucket de destino.
AWS IAM: Gestiona quién accede a qué en tu nube
Guía completa para entender Identity and Access Management
AWS Cloud Security • Nivel: Principiante-Intermedio
¿Qué es AWS IAM y por qué debería importarte?
Imagina que tienes una empresa con cien empleados y todos comparten la misma llave del edificio. Cualquiera puede entrar a cualquier sala, acceder a cualquier archivo, tocar cualquier máquina. Caótico, ¿verdad? Eso es exactamente lo que ocurriría en AWS si no existiese IAM.</span
En este proyecto personal he simulado una migración completa desde una infraestructura local (on-premises) hacia una arquitectura híbrida en la nube utilizando AWS. Todo ha sido desarrollado en un entorno de laboratorio de AWS Academy, lo que me ha obligado a trabajar con ciertas limitaciones (sin roles IAM, sin IPs fijas, y con acceso restringido a algunos servicios)
CONTEXTO flaws es una web con varios desafíos creados por Scott Piper. Para resolverlos, hay que buscar fallos en configuracion...
