AWS - Accounts Unauthenticated Enum

AWS हैकिंग सीखें और प्रैक्टिस करें:HackTricks प्रशिक्षण AWS रेड टीम एक्सपर्ट (ARTE) GCP हैकिंग सीखें और प्रैक्टिस करें: HackTricks प्रशिक्षण GCP रेड टीम एक्सपर्ट (GRTE)

हैकट्रिक्स का समर्थन करें

• सब्सक्रिप्शन योजनाएं की जाँच करें!

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह और ट्विटर 🐦 @hacktricks_live** पर हमें फॉलो करें।

• हैकिंग ट्रिक्स साझा करें, हैकट्रिक्स](https://github.com/carlospolop/hacktricks) और हैकट्रिक्स क्लाउड github रेपो में PR जमा करके।

खाता आईडी

यदि आपके पास एक लक्ष्य है तो उसके संबंधित खातों की खाता आईडी की पहचान करने के तरीके हो सकते ह१।

ब्रूट-फ़ोर्स

आप एक संभावित खाता आईडी और उपनाम की सूची बनाते हैं और उन्हें जांचते हैं।

# Check if an account ID exists
curl -v https://<acount_id>.signin.aws.amazon.com
## If response is 404 it doesn't, if 200, it exists
## It also works from account aliases
curl -v https://vodafone-uk2.signin.aws.amazon.com

आप इस उपकरण के साथ इस प्रक्रिया को स्वचालित कर सकते हैं.

OSINT

संगठन से संबंधित एलियास के साथ <alias>.signin.aws.amazon.com शामिल यूआरएल खोजें।

Marketplace

यदि वेंडर के मार्केटप्लेस में इंस्टेंसेस हैं, तो आप उस AWS खाते के मालिक आईडी (खाता आईडी) प्राप्त कर सकते हैं।

Snapshots

• सार्वजनिक EBS स्नैपशॉट्स (EC2 -> स्नैपशॉट्स -> सार्वजनिक स्नैपशॉट्स)

• RDS सार्वजनिक स्नैपशॉट्स (RDS -> स्नैपशॉट्स -> सभी सार्वजनिक स्नैपशॉट्स)

• सार्वजनिक AMIs (EC2 -> AMIs -> सार्वजनिक इमेजेस)

Errors

कई AWS त्रुटि संदेश (यहां तक कि पहुंच निषेधित) उस जानकारी को देंगे।

संदर्भ

• https://www.youtube.com/watch?v=8ZXRw4Ry3mQ

AWS हैकिंग सीखें और अभ्यास करें:HackTricks प्रशिक्षण AWS रेड टीम विशेषज्ञ (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks प्रशिक्षण GCP रेड टीम विशेषज्ञ (GRTE)

हैकट्रिक्स का समर्थन करें

• सदस्यता योजनाएं की जाँच करें!

• शामिल हों 💬 डिस्कॉर्ड समूह या टेलीग्राम समूह और ट्विटर 🐦 पर हमें फॉलो करें 🐦 @hacktricks_live.

• हैकिंग ट्रिक्स साझा करें HackTricks और HackTricks Cloud github रेपो में पीआर जमा करके।