Hindi - Ht Cloud

AWS - SES Enum

जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS Red Team Expert)!

HackTricks का समर्थन करने के अन्य तरीके:

मूल जानकारी

अमेज़न सिम्पल ईमेल सेवा (Amazon SES) ईमेल भेजने और प्राप्त करने के लिए डिज़ाइन की गई है। यह उपयोगकर्ताओं को ट्रांजैक्शनल, मार्केटिंग, या सूचना ईमेल को प्रभावी और सुरक्षित तरीके से बड़े पैमाने पर भेजने की सुविधा प्रदान करता है। यह अन्य AWS सेवाओं के साथ अच्छी तरह से एकीकृत होता है, व्यापारों के लिए ईमेल संचार का प्रबंधन करने के लिए मजबूत समाधान प्रदान करता है।

आपको पहचानें रजिस्टर करनी होती हैं, जो SES के साथ बातचीत कर सकती हैं (उदाहरण के लिए, ईमेल भेजने और प्राप्त करने की क्षमता होगी)।

SMTP उपयोगकर्ता

यह संभव है कि आप AWS के SMTP सर्वर से क्रियाएँ करने के लिए AWS API का उपयोग करने की बजाय (या इसके अतिरिक्त) एक उपयोगकर्ता बनाएं। इसके लिए आपको एक ऐसी नीति के साथ एक उपयोगकर्ता बनाने की संभावना है:

{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "ses:SendRawEmail",
"Resource": "*"
}
]
}

फिर, उपयोगकर्ता की API कुंजी और गुप्त जुटाएं और चलाएं:

git clone https://github.com/lisenet/ses-smtp-converter.git
cd ./ses-smtp-converter
chmod u+x ./ses-smtp-conv.sh
./ses-smtp-conv.sh <AccessKeyId> <SecretAccessKey>

गणना

ध्यान दें कि SES में 2 एपीआई हैं: ses और sesv2। कुछ क्रियाएँ दोनों एपीआई में हैं और कुछ एक में हैं।

# Get info about the SES account
aws sesv2 get-account
aws ses get-account-sending-enabled # Check if enabled

# Get registered domains and email addresses (identities)
aws ses list-identities
aws sesv2 list-email-identities
aws sesv2 get-email-identity --email-identity <identity> #Get at once all the attributes

# Get Resource Policies applied in the identity
aws ses list-identity-policies --identity <identity>
aws ses get-identity-policies --identity <identity> --policy-names <policy>
aws sesv2 get-email-identity-policies --email-identity <identity>

# Get attributes of the identity
## Check if verified
aws ses get-identity-verification-attributes --identities <identity>
## DKIM settings, relevant for identities that are domains not emails
aws ses get-identity-dkim-attributes --identities <identity>
## Get what happnes if the send mail from the identity fails
aws ses get-identity-mail-from-domain-attributes --identities <identity>
## otifications attributes
aws ses get-identity-notification-attributes --identities <identity>

# Get email templates
aws ses list-templates
aws ses get-template --template-name <name>
aws sesv2 list-email-templates
aws sesv2 get-email-template --template-name <name>

# Get custom verification email templates
## This is the email sent when an identity is verified, it can be customized
aws ses list-custom-verification-email-templates
aws sesv2 list-custom-verification-email-templates
aws ses get-custom-verification-email-template --template-name <name>
aws sesv2 get-custom-verification-email-template --template-name <name>

# Get receipt rule sets
## Receipt rules indicate how to handle incoming mail by executing an ordered list of actions
aws ses list-receipt-rule-sets
aws ses describe-receipt-rule-set --rule-set-name <name>
aws ses describe-receipt-rule-set --rule-set-name <name> --rule-name <name>
## Metadata and receipt rules for the receipt rule set that is currently active
aws ses describe-active-receipt-rule-set

# Get suppressed destinations
aws sesv2 list-suppressed-destinations
aws sesv2 get-suppressed-destination --email-address <email>

# Get configuration sets
## These are set of rules applied to the identities related to the configuration set
aws ses list-configuration-sets
aws sesv2 list-configuration-sets
aws ses describe-configuration-set --configuration-set-name <name> --configuration-set-attribute-names eventDestinations trackingOptions deliveryOptions reputationOptions
aws sesv2 get-configuration-set --configuration-set-name <name>
aws sesv2 get-configuration-set-event-destinations --configuration-set-name <name>

# Get Contacts list
aws sesv2 list-contact-lists
aws sesv2 list-contacts --contact-list-name <name>
aws sesv2 get-contact-list --contact-list-name <name>
aws sesv2 get-contact --contact-list-name <name> --email-address <name>

# Private IPs
aws sesv2 list-dedicated-ip-pools
aws sesv2 get-dedicated-ip-pool --pool-name <name>
aws sesv2 get-dedicated-ips --pool-name <name> #Only valid if ScalingMode is Standard
aws sesv2 get-dedicated-ip --ip <ip>

# Misc
## Get send quota
aws ses get-send-quota
## Get statistics
aws ses get-send-statistics

पोस्ट एक्सप्लोइटेशन

pageAWS - SES Post Exploitation
जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS Red Team Expert)!

दूसरे तरीके HackTricks का समर्थन करने के लिए:

PreviousAWS - Secrets Manager EnumNextAWS - SNS Enum

Last updated