AWS - Unauthenticated Enum & Access
Aprenda e pratique AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Vazamentos de Credenciais AWS
Uma maneira comum de obter acesso ou informações sobre uma conta AWS é procurando por vazamentos. Você pode procurar por vazamentos usando google dorks, verificando os repositórios públicos da organização e dos trabalhadores da organização no Github ou outras plataformas, pesquisando em bancos de dados de vazamentos de credenciais... ou em qualquer outro lugar que você ache que pode encontrar informações sobre a empresa e sua infraestrutura na nuvem. Algumas ferramentas úteis:
AWS Unauthenticated Enum & Access
Existem vários serviços na AWS que podem ser configurados para dar algum tipo de acesso a toda a Internet ou a mais pessoas do que o esperado. Verifique aqui como:
Cross Account Attacks
Na palestra Breaking the Isolation: Cross-Account AWS Vulnerabilities é apresentado como alguns serviços permitem (ou permitiam) que qualquer conta AWS os acessasse porque serviços AWS sem especificar IDs de contas eram permitidos.
Durante a palestra, eles especificam vários exemplos, como buckets S3 permitindo cloudtrail (de qualquer conta AWS) escrever neles:
![](https://cloud.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F3204469162-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252F6obym2FYAZsrJwFX9v5O%252Fuploads%252Fgit-blob-b35bd9393df5d74c5979845d02f5b065ee997a14%252Fimage%2520%28260%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=f70202e3&sv=1)
Outros serviços encontrados vulneráveis:
AWS Config
Serverless repository
Ferramentas
cloud_enum: Ferramenta OSINT multi-cloud. Encontre recursos públicos na AWS, Azure e Google Cloud. Serviços AWS suportados: Buckets S3 abertos/protegidos, awsapps (WorkMail, WorkDocs, Connect, etc.)
Aprenda e pratique AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprenda e pratique GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated