AWS - Accounts Unauthenticated Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Account IDs

Si tienes un objetivo, hay formas de intentar identificar los IDs de cuenta de cuentas relacionadas con el objetivo.

Brute-Force

Creas una lista de posibles IDs de cuenta y alias y los verificas.

# Check if an account ID exists
curl -v https://<acount_id>.signin.aws.amazon.com
## If response is 404 it doesn't, if 200, it exists
## It also works from account aliases
curl -v https://vodafone-uk2.signin.aws.amazon.com

Puedes automatizar este proceso con esta herramienta.

OSINT

Busca URLs que contengan <alias>.signin.aws.amazon.com con un alias relacionado con la organización.

Marketplace

Si un vendedor tiene instancias en el marketplace, puedes obtener el id del propietario (id de cuenta) de la cuenta de AWS que utilizó.

Snapshots

• Snapshots públicos de EBS (EC2 -> Snapshots -> Public Snapshots)

• Snapshots públicos de RDS (RDS -> Snapshots -> All Public Snapshots)

• AMIs públicas (EC2 -> AMIs -> Public images)

Errors

Muchos mensajes de error de AWS (incluso acceso denegado) proporcionarán esa información.

References

• https://www.youtube.com/watch?v=8ZXRw4Ry3mQ

Aprende y practica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Aprende y practica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Revisa los planes de suscripción!

• Únete al 💬 grupo de Discord o al grupo de telegram o síguenos en Twitter 🐦 @hacktricks_live.

• Comparte trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud repositorios de github.