AWS - Accounts Unauthenticated Enum

Leer AWS-hacking van nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy wil sien dat jou maatskappy geadverteer word in HackTricks of HackTricks aflaai in PDF-formaat, kyk na die SUBSCRIPTION PLANS!

• Kry die amptelike PEASS & HackTricks swag

• Ontdek The PEASS Family, ons versameling eksklusiewe NFTs

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel jou hacking-truuks deur PR's in te dien by die HackTricks en HackTricks Cloud github-opslag.

Rekening-ID's

As jy 'n teiken het, is daar maniere om te probeer om rekening-ID's van rekeninge wat verband hou met die teiken te identifiseer.

Brute-Force

Jy skep 'n lys van potensiële rekening-ID's en byname en kontroleer hulle.

# Check if an account ID exists
curl -v https://<acount_id>.signin.aws.amazon.com
## If response is 404 it doesn't, if 200, it exists
## It also works from account aliases
curl -v https://vodafone-uk2.signin.aws.amazon.com

Jy kan hierdie proses outomatiseer met hierdie instrument.

OSINT

Soek na URL's wat <alias>.signin.aws.amazon.com bevat met 'n alias wat verband hou met die organisasie.

Markplek

As 'n verkoper instansies in die markplek het, kan jy die eienaar-ID (rekening-ID) van die AWS-rekening wat hy gebruik het, kry.

Oorsig

• Openbare EBS-oorsigte (EC2 -> Oorsigte -> Openbare oorsigte)

• RDS openbare oorsigte (RDS -> Oorsigte -> Alle openbare oorsigte)

• Openbare AMI's (EC2 -> AMI's -> Openbare beelde)

Foute

Baie AWS-foutboodskappe (selfs toegang geweier) sal daardie inligting gee.

Verwysings

• https://www.youtube.com/watch?v=8ZXRw4Ry3mQ

Leer AWS-hacking van nul tot held met htARTE (HackTricks AWS Red Team Expert)!

Ander maniere om HackTricks te ondersteun:

• As jy wil sien dat jou maatskappy geadverteer word in HackTricks of HackTricks aflaai in PDF-formaat, kyk na die SUBSCRIPTION PLANS!

• Kry die amptelike PEASS & HackTricks-uitrusting

• Ontdek The PEASS Family, ons versameling eksklusiewe NFT's

• Sluit aan by die 💬 Discord-groep of die telegram-groep of volg ons op Twitter 🐦 @hacktricks_live.

• Deel jou haktruuks deur PR's in te dien by die HackTricks en HackTricks Cloud github-opslag.