AWS - Unauthenticated Enum & Access

जानें AWS हैकिंग को शून्य से हीरो तक htARTE (HackTricks AWS Red Team Expert) के साथ!

HackTricks का समर्थन करने के अन्य तरीके:

• यदि आप अपनी कंपनी का विज्ञापन HackTricks में देखना चाहते हैं या HackTricks को PDF में डाउनलोड करना चाहते हैं तो सब्सक्रिप्शन प्लान्स देखें!

• आधिकारिक PEASS और HackTricks स्वैग प्राप्त करें

• The PEASS Family की खोज करें, हमारा विशेष NFTs संग्रह

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह या हमें ट्विटर पर फॉलो करें 🐦 @hacktricks_live.

• हैकिंग ट्रिक्स साझा करें, HackTricks के HackTricks और HackTricks Cloud github repos में PRs सबमिट करके।

AWS क्रेडेंशियल लीक्स

एक सामान्य तरीका AWS खाते के बारे में एक्सेस या जानकारी प्राप्त करने का है लीक्स खोजना है। आप google dorks का उपयोग करके लीक्स खोज सकते हैं, संगठन और संगठन के कर्मचारियों के पब्लिक रेपो की जांच कर सकते हैं, Github या अन्य प्लेटफॉर्मों में, क्रेडेंशियल लीक्स डेटाबेस में खोज कर सकते हैं... या किसी अन्य स्थान में जहां आपको लगता है कि आप कंपनी और इसके क्लाउड इंफ्रा के बारे में कोई जानकारी मिल सकती है। कुछ उपयोगी टूल्स:

• https://github.com/carlospolop/leakos

• https://github.com/carlospolop/pastos

• https://github.com/carlospolop/gorks

AWS अअथेंटिकेटेड एनुम और एक्सेस

AWS में कई सेवाएं हैं जो किसी भी प्रकार का एक्सेस देने के लिए कॉन्फ़िगर की जा सकती हैं जो इंटरनेट या अधिक लोगों को दिया जा सकता है जितना की अपेक्षित था। यहां जांचें कैसे:

• अकाउंट्स अअथेंटिकेटेड एनुम

• Cloud9 अअथेंटिकेटेड एनुम

• Cloudfront अअथेंटिकेटेड एनुम

• Cloudsearch अअथेंटिकेटेड एनुम

• Cognito अअथेंटिकेटेड एनुम

• DocumentDB अअथेंटिकेटेड एनुम

• EC2 अअथेंटिकेटेड एनुम

• Elasticsearch अअथेंटिकेटेड एनुम

• IAM अअथेंटिकेटेड एनुम

• IoT अअथेंटिकेटेड एक्सेस

• Kinesis Video अअथेंटिकेटेड एक्सेस

• मीडिया अअथेंटिकेटेड एक्सेस

• MQ अअथेंटिकेटेड एक्सेस

• MSK अअथेंटिकेटेड एक्सेस

• RDS अअथेंटिकेटेड एक्सेस

• Redshift अअथेंटिकेटेड एक्सेस

• SQS अअथेंटिकेटेड एक्सेस

• S3 अअथेंटिकेटेड एक्सेस

क्रॉस अकाउंट हमले

बातचीत में Breaking the Isolation: Cross-Account AWS Vulnerabilities में प्रस्तुत किया गया है कि कुछ सेवाएं किसी भी AWS अकाउंट को एक्सेस करने की अनुमति देती थीं क्योंकि AWS सेवाएं खाता आईडी स्पष्ट नहीं कर रही थीं।

बातचीत के दौरान उन्होंने कई उदाहरण दिए, जैसे S3 बकेट्स ने क्लाउडट्रेल (किसी किसी AWS अकाउंट) को उन्हें लिखने की अनुमति दी:

अन्य सेवाएं जिन्हें वंलरेबल पाया गया:

• AWS Config

• Serverless repository

टूल्स

• cloud_enum: मल्टी-क्लाउड OSINT टूल। AWS, Azure, और Google Cloud में पब्लिक संसाधन खोजें। समर्थित AWS सेवाएं: ओपन / प्रोटेक्टेड S3 बकेट्स, awsapps (WorkMail, WorkDocs, Connect, आदि)