AWS - Control Tower Enum
控制塔
简而言之，控制塔是一项服务，允许为组织内的所有帐户定义策略。因此，您可以从控制塔设置策略，而不是管理每个帐户。
AWS 控制塔是由亚马逊网络服务（AWS）提供的一项服务，使组织能够在 AWS 中建立和管理安全、合规的多帐户环境。
AWS 控制塔提供了一组预定义的最佳实践蓝图，可根据组织需求进行定制。这些蓝图包括预配置的 AWS 服务和功能，如 AWS 单点登录（SSO）、AWS Config、AWS CloudTrail 和 AWS 服务目录。
使用 AWS 控制塔，管理员可以快速设置符合组织要求的多帐户环境，例如安全性和合规性。该服务提供了一个中央仪表板，用于查看和管理帐户和资源，还自动化帐户、服务和策略的配置。
此外，AWS 控制塔提供了防护栏，这是一组预配置的策略，可确保环境始终符合组织要求。这些策略可以根据具体需求进行定制。
总体而言，AWS 控制塔简化了在 AWS 中建立和管理安全、合规的多帐户环境的过程，使组织更容易专注于其核心业务目标。
枚举
要枚举控制塔控件，首先需要枚举组织:
AWS - Organizations EnumControl Tower还可以使用账户工厂在账户中执行CloudFormation模板并在这些账户中运行服务（权限提升，后渗透...）
后渗透和持久化
AWS - Control Tower Post ExploitationLast updated
