AWS - Unauthenticated Enum & Access

AWSハッキングを学び、練習する:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、練習する: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksをサポートする

• サブスクリプションプランをチェック！

• 💬 Discordグループまたはtelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローする。

• ハッキングトリックを共有するには、 HackTricksおよびHackTricks CloudのgithubリポジトリにPRを提出する。

AWS Credentials Leaks

AWSアカウントへのアクセスや情報を取得する一般的な方法は、リークを検索することです。google dorksを使用してリークを検索したり、組織やその従業員のGithubや他のプラットフォームの公開リポジトリをチェックしたり、クレデンシャルリークデータベースを検索したりします... または、会社とそのクラウドインフラに関する情報が見つかると思われる他の場所を検索します。 いくつかの便利なツール:

• https://github.com/carlospolop/leakos

• https://github.com/carlospolop/pastos

• https://github.com/carlospolop/gorks

AWS Unauthenticated Enum & Access

AWSには、インターネット全体や予想以上の人々にアクセスを許可するように設定される可能性のあるいくつかのサービスがあります。以下の方法を確認してください:

• Accounts Unauthenticated Enum

• Cloud9 Unauthenticated Enum

• Cloudfront Unauthenticated Enum

• Cloudsearch Unauthenticated Enum

• Cognito Unauthenticated Enum

• DocumentDB Unauthenticated Enum

• EC2 Unauthenticated Enum

• Elasticsearch Unauthenticated Enum

• IAM Unauthenticated Enum

• IoT Unauthenticated Access

• Kinesis Video Unauthenticated Access

• Media Unauthenticated Access

• MQ Unauthenticated Access

• MSK Unauthenticated Access

• RDS Unauthenticated Access

• Redshift Unauthenticated Access

• SQS Unauthenticated Access

• S3 Unauthenticated Access

Cross Account Attacks

Breaking the Isolation: Cross-Account AWS Vulnerabilitiesの講演では、いくつかのサービスがアカウントIDを指定せずにAWSサービスを許可していたため、任意のAWSアカウントがそれらにアクセスできることが示されています。

講演では、S3バケットが任意のAWSアカウントのcloudtrailを書き込むことを許可しているなど、いくつかの例が示されています:

他の脆弱なサービス:

• AWS Config

• Serverless repository

Tools

• cloud_enum: マルチクラウドOSINTツール。AWS、Azure、Google Cloudの公開リソースを見つける。サポートされているAWSサービス: オープン/保護されたS3バケット、awsapps (WorkMail, WorkDocs, Connectなど)

AWSハッキングを学び、練習する:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、練習する: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksをサポートする

• サブスクリプションプランをチェック！

• 💬 Discordグループまたはtelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローする。

• ハッキングトリックを共有するには、 HackTricksおよびHackTricks CloudのgithubリポジトリにPRを提出する。