Digital Ocean Pentesting

AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksをサポートする

• サブスクリプションプランを確認してください！

• **💬 DiscordグループまたはTelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• ハッキングのトリックを共有するには、HackTricksとHackTricks CloudのGitHubリポジトリにPRを送信してください。

基本情報

Digital Ocean環境のペンテストを開始する前に、DOの動作について知っておくべき基本的なことがいくつかあります。 これにより、何をすべきか、誤設定を見つける方法、そしてそれを悪用する方法を理解するのに役立ちます。

階層、アクセス、その他の基本的な概念については、以下で説明されています。

DO - Basic Information

基本的な列挙

SSRF

Cloud SSRFHackTricks

プロジェクト

CLIから各プロジェクトとそれに関連するリソースのリストを取得するには、以下を確認してください。

DO - Projects

Whoami

doctl account get

サービスの列挙

DO - Services

AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE)

HackTricksをサポートする

• サブスクリプションプランを確認してください！

• **💬 DiscordグループまたはTelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksおよびHackTricks CloudのGitHubリポジトリにPRを提出してハッキングトリックを共有してください。