AWS - Accounts Unauthenticated Enum

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

• Ako želite da vidite vašu kompaniju reklamiranu na HackTricks-u ili preuzmete HackTricks u PDF formatu proverite PLANOVE ZA PRETPLATU!

• Nabavite zvanični PEASS & HackTricks swag

• Otkrijte The PEASS Family, našu kolekciju ekskluzivnih NFT-ova

• Pridružite se 💬 Discord grupi ili telegram grupi ili nas pratite na Twitter-u 🐦 @hacktricks_live.

• Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.

ID-ovi naloga

Ako imate cilj, postoje načini da pokušate identifikovati ID-ove naloga koji su povezani sa ciljem.

Brute-Force

Kreirate listu potencijalnih ID-ova naloga i aliasa i proveravate ih.

# Check if an account ID exists
curl -v https://<acount_id>.signin.aws.amazon.com
## If response is 404 it doesn't, if 200, it exists
## It also works from account aliases
curl -v https://vodafone-uk2.signin.aws.amazon.com

Možete automatizovati ovaj proces pomoću ovog alata.

OSINT

Potražite URL-ove koji sadrže <alias>.signin.aws.amazon.com sa aliasom koji je povezan sa organizacijom.

Marketplace

Ako prodavac ima instance na tržištu, možete dobiti vlasnički ID (ID naloga) AWS naloga koji je koristio.

Snimci

• Javni EBS snimci (EC2 -> Snimci -> Javni snimci)

• Javni RDS snimci (RDS -> Snimci -> Svi javni snimci)

• Javni AMI-ji (EC2 -> AMI-ji -> Javne slike)

Greške

Mnoge AWS poruke o greškama (čak i odbijen pristup) će pružiti tu informaciju.

Reference

• https://www.youtube.com/watch?v=8ZXRw4Ry3mQ

Naučite hakovanje AWS-a od nule do heroja sa htARTE (HackTricks AWS Red Team Expert)!

Drugi načini podrške HackTricks-u:

• Ako želite da vidite vašu kompaniju reklamiranu na HackTricks-u ili preuzmete HackTricks u PDF formatu proverite SUBSCRIPTION PLANS!

• Nabavite zvanični PEASS & HackTricks swag

• Otkrijte The PEASS Family, našu kolekciju ekskluzivnih NFT-ova

• Pridružite se 💬 Discord grupi ili telegram grupi ili nas pratite na Twitter-u 🐦 @hacktricks_live.

• Podelite svoje hakovanje trikove slanjem PR-ova na HackTricks i HackTricks Cloud github repozitorijume.