AWS - Accounts Unauthenticated Enum
ID konta
Jeśli masz cel, istnieją sposoby na próbę zidentyfikowania identyfikatorów kont związanych z tym celem.
Atak Brute-Force
Tworzysz listę potencjalnych identyfikatorów kont i aliasów, a następnie sprawdzasz je.
Możesz zautomatyzować ten proces za pomocą tego narzędzia.
OSINT
Znajdź adresy URL zawierające <alias>.signin.aws.amazon.com
z aliasem związanym z organizacją.
Marketplace
Jeśli dostawca ma instancje na platformie Marketplace, możesz uzyskać identyfikator właściciela (ID konta) konta AWS, którego użył.
Snapshots
Publiczne migawki EBS (EC2 -> Migawki -> Publiczne migawki)
Publiczne migawki RDS (RDS -> Migawki -> Wszystkie publiczne migawki)
Publiczne AMI (EC2 -> AMI -> Publiczne obrazy)
Błędy
Wiele komunikatów o błędach AWS (nawet odmowa dostępu) dostarczy tych informacji.
Referencje
Last updated