前言
如果我們使用滲透用 Liunx (Kali, Parrot, Pentoo) 去對 AWS 做滲透測試，很容易會觸發 GuardDuty 的 PenTest Finding，導致提早被抓包。
0x00 GuardDuty
Amazon GuardDuty 是一種威脅偵測服務，可持續監控您的 AWS 帳戶和工作負載是否有惡意活動，並提供詳細的安全問題清單以了解及進行修復。 – AWS
簡單來說呢，就是一個會智慧偵測威脅的服務，協助管理者發現攻擊行為。
0x01 PenTest Finding
這是 GuardDuty 偵測到的一種發現，主要是針對 IAM 這個服務去進行偵測，GuardDuty 會去偵測有沒有 IAM 相關呼叫是透過 Kali/Parrot 之類的滲透 Linux 發出請求的。
0x02 繞過 PenTest Finding
根據手冊 GuardDuty Finding Types IAM 的說法，這個發現的資料來源是 CloudTrail ，這就意味著是從 API 的呼叫紀錄去進行分析。
有了這樣的線索，我們就可以推測應該是透過 HTTP Header: User-Agent 關鍵字進行偵測，如此一來我們只要追蹤關鍵字的產生方法，就可以避開這個發現了。
從 botocore 的原始碼 中可以觀察到 platform.release() 會洩漏我們的發行版本
如果使用的 AWS ClI，那我們就必須直接 Patch 這行，如果是自行呼叫 botocore 是可以自訂 User-Agent，但為了方便我個人還是把他 Patch 掉，避免哪天被其他工具出賣。