AWS - Accounts Unauthenticated Enum

Dowiedz się i ćwicz Hacking AWS: HackTricks Szkolenie AWS Red Team Expert (ARTE) Dowiedz się i ćwicz Hacking GCP: HackTricks Szkolenie GCP Red Team Expert (GRTE)

Wesprzyj HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Udostępnij sztuczki hakerskie, przesyłając PR-y do HackTricks i HackTricks Cloud repozytoriów na githubie.

ID konta

Jeśli masz cel, istnieją sposoby na próbę zidentyfikowania identyfikatorów kont związanych z tym celem.

Atak Brute-Force

Tworzysz listę potencjalnych identyfikatorów kont i aliasów, a następnie sprawdzasz je.

# Check if an account ID exists
curl -v https://<acount_id>.signin.aws.amazon.com
## If response is 404 it doesn't, if 200, it exists
## It also works from account aliases
curl -v https://vodafone-uk2.signin.aws.amazon.com

Możesz zautomatyzować ten proces za pomocą tego narzędzia.

OSINT

Znajdź adresy URL zawierające <alias>.signin.aws.amazon.com z aliasem związanym z organizacją.

Marketplace

Jeśli dostawca ma instancje na platformie Marketplace, możesz uzyskać identyfikator właściciela (ID konta) konta AWS, którego użył.

Snapshots

• Publiczne migawki EBS (EC2 -> Migawki -> Publiczne migawki)

• Publiczne migawki RDS (RDS -> Migawki -> Wszystkie publiczne migawki)

• Publiczne AMI (EC2 -> AMI -> Publiczne obrazy)

Błędy

Wiele komunikatów o błędach AWS (nawet odmowa dostępu) dostarczy tych informacji.

Referencje

• https://www.youtube.com/watch?v=8ZXRw4Ry3mQ

Dowiedz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE) Dowiedz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wesprzyj HackTricks

• Sprawdź plany subskrypcyjne!

• Dołącz do 💬 grupy Discord lub grupy telegramowej lub śledź nas na Twitterze 🐦 @hacktricks_live.

• Podziel się trikami hakerskimi, przesyłając PR-y do HackTricks i HackTricks Cloud github repos.