AWS - Accounts Unauthenticated Enum

Leer & oefen AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Leer & oefen GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Ondersteun HackTricks

• Kyk na die subskripsie planne!

• Sluit aan by die 💬 Discord groep of die telegram groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel hacking truuks deur PRs in te dien na die HackTricks en HackTricks Cloud github repos.

Account ID's

As jy 'n teiken het, is daar maniere om te probeer om rekening ID's van rekeninge wat met die teiken verband hou, te identifiseer.

Brute-Force

Jy skep 'n lys van potensiële rekening ID's en aliase en kontroleer hulle.

# Check if an account ID exists
curl -v https://<acount_id>.signin.aws.amazon.com
## If response is 404 it doesn't, if 200, it exists
## It also works from account aliases
curl -v https://vodafone-uk2.signin.aws.amazon.com

You can automate this process with this tool.

OSINT

Soek na urls wat <alias>.signin.aws.amazon.com bevat met 'n alias wat verband hou met die organisasie.

Marketplace

As 'n verskaffer instansies in die marketplace het, kan jy die eienaar id (rekening id) van die AWS rekening wat hy gebruik het, kry.

Snapshots

• Publieke EBS snapshots (EC2 -> Snapshots -> Publieke Snapshots)

• RDS publieke snapshots (RDS -> Snapshots -> Alle Publieke Snapshots)

• Publieke AMIs (EC2 -> AMIs -> Publieke beelde)

Errors

Baie AWS foutboodskappe (selfs toegang geweier) sal daardie inligting gee.

References

• https://www.youtube.com/watch?v=8ZXRw4Ry3mQ

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.