AWS - Accounts Unauthenticated Enum
계정 ID
대상이 있다면, 대상과 관련된 계정 ID를 식별하기 위한 방법이 있습니다.
무차별 대입
잠재적인 계정 ID와 별칭 목록을 생성하고 이를 확인합니다.
You can automate this process with this tool.
OSINT
조직과 관련된 별칭이 포함된 <alias>.signin.aws.amazon.com
URL을 찾으세요.
Marketplace
판매자가 마켓플레이스에 인스턴스가 있는 경우, 그가 사용한 AWS 계정의 소유자 ID(계정 ID)를 얻을 수 있습니다.
Snapshots
공개 EBS 스냅샷 (EC2 -> Snapshots -> Public Snapshots)
RDS 공개 스냅샷 (RDS -> Snapshots -> All Public Snapshots)
공개 AMI (EC2 -> AMIs -> Public images)
Errors
많은 AWS 오류 메시지(접근 거부 포함)는 해당 정보를 제공합니다.
References
Last updated