AWS - MSK Unauthenticated Enum

Apprenez le piratage AWS de zéro à héros avec htARTE (Expert en équipe rouge AWS de HackTricks)!

Autres façons de soutenir HackTricks:

Port public

Il est possible de exposer le courtier Kafka au public, mais vous aurez besoin de crédentiels, de permissions IAM ou d'un certificat valide (selon la méthode d'authentification configurée).

Il est également possible de désactiver l'authentification, mais dans ce cas, il n'est pas possible d'exposer directement le port à Internet.

Modèle d'URL publique

b-{1,2,3,4}.{user_provided}.{random_id}.c{1,2}.kafka.{region}.amazonaws.com
{user_provided}.{random_id}.c{1,2}.kafka.useast-1.amazonaws.com
Apprenez le piratage AWS de zéro à héros avec htARTE (Expert de l'équipe rouge AWS de HackTricks)!

D'autres façons de soutenir HackTricks:

Dernière mise à jour