AWS - Accounts Unauthenticated Enum
Account IDs
Якщо у вас є ціль, існують способи спробувати ідентифікувати ідентифікатори облікових записів, пов'язані з ціллю.
Brute-Force
Ви створюєте список потенційних ідентифікаторів облікових записів та псевдонімів і перевіряєте їх.
You can автоматизувати цей процес за допомогою цього інструменту.
OSINT
Шукайте URL-адреси, які містять <alias>.signin.aws.amazon.com
з аліасом, пов'язаним з організацією.
Marketplace
Якщо у постачальника є екземпляри на ринку, ви можете отримати ідентифікатор власника (ідентифікатор облікового запису) AWS-облікового запису, який він використовував.
Snapshots
Публічні EBS знімки (EC2 -> Snapshots -> Public Snapshots)
Публічні знімки RDS (RDS -> Snapshots -> All Public Snapshots)
Публічні AMI (EC2 -> AMIs -> Public images)
Errors
Багато повідомлень про помилки AWS (навіть доступ заборонено) нададуть цю інформацію.
References
Last updated