Last updated
Aprenda e pratique Hacking AWS:HackTricks Treinamento Especialista em Red Team AWS (ARTE) Aprenda e pratique Hacking GCP: HackTricks Treinamento Especialista em Red Team GCP (GRTE)
Se você tem um alvo, existem maneiras de tentar identificar os IDs de conta relacionados ao alvo.
Você cria uma lista de IDs de conta e aliases potenciais e os verifica.
Você pode automatizar esse processo com esta ferramenta.
Procure por URLs que contenham <alias>.signin.aws.amazon.com com um alias relacionado à organização.
Se um vendedor tiver instâncias no marketplace, você pode obter o id do proprietário (id da conta) da conta AWS que ele usou.
Snapshots públicos do EBS (EC2 -> Snapshots -> Public Snapshots)
Snapshots públicos do RDS (RDS -> Snapshots -> All Public Snapshots)
AMIs públicas (EC2 -> AMIs -> Public images)
Muitas mensagens de erro da AWS (mesmo acesso negado) fornecerão essa informação.
Aprenda e pratique Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Aprenda e pratique Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)
