AWS - Accounts Unauthenticated Enum
アカウントID
ターゲットがある場合、そのターゲットに関連するアカウントIDを特定しようとする方法があります。
ブルートフォース
潜在的なアカウントIDとエイリアスのリストを作成し、それらをチェックします。
You can automate this process with this tool.
OSINT
Look for urls that contains <alias>.signin.aws.amazon.com
with an alias related to the organization.
Marketplace
If a vendor has instances in the marketplace, you can get the owner id (account id) of the AWS account he used.
Snapshots
Public EBS snapshots (EC2 -> Snapshots -> Public Snapshots)
RDS public snapshots (RDS -> Snapshots -> All Public Snapshots)
Public AMIs (EC2 -> AMIs -> Public images)
Errors
Many AWS error messages (even access denied) will give that information.
References
Last updated