AWS - Organizations Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

기본 정보

AWS Organizations는 추가 비용 없이 새로운 AWS 계정을 생성할 수 있도록 합니다. 리소스를 쉽게 할당할 수 있으며, 계정을 효율적으로 그룹화하고, 개별 계정이나 그룹에 거버넌스 정책을 적용하여 조직 내 관리 및 통제를 강화합니다.

주요 사항:

• 새 계정 생성: AWS Organizations는 추가 요금 없이 새로운 AWS 계정을 생성할 수 있습니다.

• 리소스 할당: 계정 간 리소스를 할당하는 과정을 간소화합니다.

• 계정 그룹화: 계정을 함께 그룹화하여 관리를 더 간편하게 만듭니다.

• 거버넌스 정책: 계정이나 계정 그룹에 정책을 적용하여 조직 전반에 걸쳐 준수 및 거버넌스를 보장합니다.

자세한 정보는 다음에서 확인할 수 있습니다:

AWS - Basic Information

# Get Org
aws organizations describe-organization
aws organizations list-roots

# Get OUs, from root and from other OUs
aws organizations list-organizational-units-for-parent --parent-id r-lalala
aws organizations list-organizational-units-for-parent --parent-id ou-n8s9-8nzv3a5y

# Get accounts
## List all the accounts without caring about the parent
aws organizations list-accounts
## Accounts from a parent
aws organizations list-accounts-for-parent --parent-id r-lalala
aws organizations list-accounts-for-parent --parent-id ou-n8s9-8nzv3a5y

# Get basic account info
## You need the permission iam:GetAccountSummary
aws iam get-account-summary

References

• https://aws.amazon.com/organizations/

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기

• 구독 계획 확인하기!

• **💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks 및 HackTricks Cloud 깃허브 리포지토리에 PR을 제출하여 해킹 팁을 공유하세요.