AWS - Accounts Unauthenticated Enum

Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikionekana kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs ya kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.

Vitambulisho vya Akaunti

Ikiwa una lengo kuna njia za kujaribu kutambua vitambulisho vya akaunti zinazohusiana na lengo.

Kuvunja nguvu

Unaweza kuunda orodha ya vitambulisho vya akaunti na majina ya utani yanayowezekana na kuyachunguza.

# Check if an account ID exists
curl -v https://<acount_id>.signin.aws.amazon.com
## If response is 404 it doesn't, if 200, it exists
## It also works from account aliases
curl -v https://vodafone-uk2.signin.aws.amazon.com

Unaweza automatize mchakato huu na zana hii.

OSINT

Tafuta urls zinazoleta <alias>.signin.aws.amazon.com na alias inayohusiana na shirika.

Marketplace

Ikiwa muuzaji ana instances kwenye soko, unaweza kupata kitambulisho cha mmiliki (kitambulisho cha akaunti) wa akaunti ya AWS aliyoitumia.

Snapshots

• Picha za EBS za umma (EC2 -> Snapshots -> Public Snapshots)

• Picha za RDS za umma (RDS -> Snapshots -> All Public Snapshots)

• AMIs za umma (EC2 -> AMIs -> Public images)

Makosa

Ujumbe wa makosa mengi ya AWS (hata upatikanaji umekataliwa) utatoa habari hiyo.

Marejeo

• https://www.youtube.com/watch?v=8ZXRw4Ry3mQ

Jifunze kuhusu udukuzi wa AWS kutoka sifuri hadi shujaa na htARTE (HackTricks AWS Red Team Expert)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikitangazwa kwenye HackTricks au kupakua HackTricks kwa PDF Angalia MIPANGO YA KUJIUNGA!

• Pata bidhaa rasmi za PEASS & HackTricks

• Gundua Familia ya PEASS, mkusanyiko wetu wa NFTs ya kipekee

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu zako za udukuzi kwa kuwasilisha PRs kwa HackTricks na HackTricks Cloud repos za github.