AWS - Accounts Unauthenticated Enum

Dowiedz się, jak hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć reklamę swojej firmy w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLAN SUBSKRYPCJI!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR-y do repozytoriów HackTricks i HackTricks Cloud na GitHubie.

ID konta

Jeśli masz cel, istnieją sposoby, aby spróbować zidentyfikować ID kont powiązanych z tym celem.

Brute-Force

Tworzysz listę potencjalnych ID kont i aliasów i sprawdzasz je.

# Check if an account ID exists
curl -v https://<acount_id>.signin.aws.amazon.com
## If response is 404 it doesn't, if 200, it exists
## It also works from account aliases
curl -v https://vodafone-uk2.signin.aws.amazon.com

Możesz zautomatyzować ten proces za pomocą tego narzędzia.

OSINT

Szukaj adresów URL zawierających <alias>.signin.aws.amazon.com związanych z aliasem organizacji.

Marketplace

Jeśli dostawca ma instancje na rynku, możesz uzyskać identyfikator właściciela (ID konta) konta AWS, którego użył.

Snapshots

• Publiczne migawki EBS (EC2 -> Migawki -> Publiczne migawki)

• Publiczne migawki RDS (RDS -> Migawki -> Wszystkie publiczne migawki)

• Publiczne AMI (EC2 -> AMI -> Publiczne obrazy)

Błędy

Wiele komunikatów o błędach AWS (nawet o odmowie dostępu) dostarczy tych informacji.

Referencje

• https://www.youtube.com/watch?v=8ZXRw4Ry3mQ

Naucz się hakować AWS od zera do bohatera z htARTE (HackTricks AWS Red Team Expert)!

Inne sposoby wsparcia HackTricks:

• Jeśli chcesz zobaczyć swoją firmę reklamowaną w HackTricks lub pobrać HackTricks w formacie PDF, sprawdź PLAN SUBSKRYPCJI!

• Zdobądź oficjalne gadżety PEASS & HackTricks

• Odkryj Rodzinę PEASS, naszą kolekcję ekskluzywnych NFT

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się swoimi sztuczkami hakerskimi, przesyłając PR do HackTricks i HackTricks Cloud github repos.