AWS - EC2 Unauthenticated Enum
EC2 और संबंधित सेवाएं
इस पेज में इसके बारे में अधिक जानकारी के लिए देखें:
AWS - EC2, EBS, ELB, SSM, VPC & VPN Enumसार्वजनिक पोर्ट
वर्चुअल मशीन्स के किसी भी पोर्ट को इंटरनेट पर उजागर करना संभव है। जिस पोर्ट में क्या चल रहा है इस पर निर्भर करता है, एक हमलावार इसका दुरुपयोग कर सकता है।
SSRF
सार्वजनिक AMIs और EBS स्नैपशॉट्स
AWS किसी को AMIs और स्नैपशॉट्स डाउनलोड करने के लिए पहुंच देने की अनुमति देता है। आप अपने खाते से बहुत आसानी से इन संसाधनों की सूची देख सकते हैं:
यदि आपको कोई स्नैपशॉट मिलता है जिसे कोई भी बहाल कर सकता है, तो सुनिश्चित करें कि AWS - EBS स्नैपशॉट डंप पर जाकर स्नैपशॉट को डाउनलोड और लूटिंग करने के निर्देशों की जाँच करें।
सार्वजनिक URL टेम्पलेट
सार्वजनिक आईपी वाले EC2 इंस्टेंस की जांच करें
Last updated