AWS Penetration Testing

Publicado en 2020 por Packt y escrito por el especialista en seguridad ofensiva Jonathan Helmus, este libro ofrece una formación práctica sobre evaluación de vulnerabilidades, auditoría de seguridad y pruebas de penetración dirigidas a la infraestructura de Amazon Web Services. Está enfocado en analistas de ciberseguridad, pentesters, ingenieros de sistemas y administradores cloud de nivel intermedio que conocen conceptos de redes y comandos esenciales de Linux, y buscan especializarse en vectores de ataque específicos de entornos cloud de AWS.

El texto detalla el despliegue de un laboratorio de pruebas ofensivas utilizando Kali Linux, PuTTY y la AWS CLI para auditar instancias vulnerables en Amazon EC2 (con CentOS y Windows). Analiza la fase de reconocimiento y enumeración con Nmap, Whois y herramientas de descubrimiento de buckets Amazon S3 con permisos erróneos o públicos. Profundiza en la explotación de bases de datos relacionales en Amazon RDS y Aurora RDS mediante inyección SQL (SQLi) integrando la aplicación de pruebas OWASP Juice Shop, el análisis de seguridad en servicios serverless con AWS Lambda (incluyendo la creación de backdoors para acceso persistente), la evaluación de endpoints en Amazon API Gateway, el escaneo automatizado con AWS Inspector y la explotación de vulnerabilidades con Metasploit.

A través de sus capítulos, el lector aprende a montar su propio entorno controlado y vulnerable en AWS para ejecutar ataques reales, explotar configuraciones defectuosas de IAM y generar reportes profesionales de hallazgos. Su mayor contribución es aterrizar las técnicas clásicas de hacking ético a la arquitectura y los límites del cloud computing, prestando especial atención a las Reglas de Compromiso y a la Política de Uso Aceptable de AWS para no violar normativas legales. No profundiza en defensas complejas de Blue Team ni monitorización con GuardDuty, concentrándose de forma muy efectiva en la perspectiva del Red Team.