AWS - Organizations Enum

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Baisc Information

AWS Organizations는 추가 비용 없이 새로운 AWS 계정을 생성할 수 있도록 합니다. 자원을 손쉽게 할당할 수 있으며, 계정을 효율적으로 그룹화하고, 개별 계정이나 그룹에 거버넌스 정책을 적용하여 조직 내 관리와 통제를 강화할 수 있습니다.

주요 포인트:

• 새 계정 생성: AWS Organizations는 추가 비용 없이 새로운 AWS 계정을 생성할 수 있습니다.

• 자원 할당: 계정 간 자원 할당 과정을 단순화합니다.

• 계정 그룹화: 계정을 그룹화하여 관리가 더 간편해집니다.

• 거버넌스 정책: 정책을 계정이나 계정 그룹에 적용하여 조직 전반에 걸쳐 준수와 거버넌스를 보장합니다.

더 많은 정보는 다음에서 찾을 수 있습니다:

AWS - Basic Information

# Get Org
aws organizations describe-organization
aws organizations list-roots

# Get OUs, from root and from other OUs
aws organizations list-organizational-units-for-parent --parent-id r-lalala
aws organizations list-organizational-units-for-parent --parent-id ou-n8s9-8nzv3a5y

# Get accounts
## List all the accounts without caring about the parent
aws organizations list-accounts
## Accounts from a parent
aws organizations list-accounts-for-parent --parent-id r-lalala
aws organizations list-accounts-for-parent --parent-id ou-n8s9-8nzv3a5y

# Get basic account info
## You need the permission iam:GetAccountSummary
aws iam get-account-summary

References

• https://aws.amazon.com/organizations/

AWS 해킹 학습 및 연습:HackTricks Training AWS Red Team Expert (ARTE) GCP 해킹 학습 및 연습: HackTricks Training GCP Red Team Expert (GRTE)

HackTricks 지원하기

• 구독 플랜을 확인하세요!

• 💬 Discord 그룹 또는 telegram 그룹에 가입하거나, Twitter 🐦 @hacktricks_live을 팔로우하세요.

• PR을 제출하여 해킹 트릭을 공유하세요: HackTricks 및 HackTricks Cloud github 저장소.