Digital Ocean Pentesting

AWSハッキングの学習と練習:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングの学習と練習: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksのサポート

• サブスクリプションプランをチェック！

• 💬 Discordグループに参加するか、telegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• ハッキングトリックを共有するために、 HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出してください。

基本情報

Digital Ocean環境の ペンテストを開始する前に、DOの動作について知っておくべき基本事項がいくつかあります。これにより、必要な作業やミス構成の見つけ方、それらを悪用する方法が理解できます。

階層、アクセスなどの概念については、以下で説明されています:

DO - Basic Information

基本列挙

SSRF

Cloud SSRFHackTricks

プロジェクト

各プロジェクトとその上で実行されているリソースのリストをCLIから取得するには、次のコマンドを確認してください:

DO - Projects

Whoami

doctl account get

サービスの列挙

DO - Services

AWSハッキングの学習と練習：HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングの学習と練習：HackTricks Training GCP Red Team Expert (GRTE)

HackTricksのサポート

• サブスクリプションプランをチェックしてください！

• 💬 Discordグループまたはtelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• ハッキングトリックを共有するために、HackTricksとHackTricks CloudのGitHubリポジトリにPRを提出してください。