AWS - Unauthenticated Enum & Access

Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Angalia mipango ya usajili!

• Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwenye HackTricks na HackTricks Cloud github repos.

AWS Credentials Leaks

Njia ya kawaida ya kupata ufikiaji au taarifa kuhusu akaunti ya AWS ni kwa kutafuta leaks. Unaweza kutafuta leaks kwa kutumia google dorks, kuangalia repos za umma za shirika na wafanyakazi wa shirika katika Github au majukwaa mengine, kutafuta katika hifadhidata za leaks za credentials... au sehemu yoyote unayofikiria unaweza kupata taarifa yoyote kuhusu kampuni na miundombinu yake ya wingu. Baadhi ya vifaa muhimu:

• https://github.com/carlospolop/leakos

• https://github.com/carlospolop/pastos

• https://github.com/carlospolop/gorks

AWS Unauthenticated Enum & Access

Kuna huduma kadhaa katika AWS ambazo zinaweza kusanidiwa kutoa aina fulani ya ufikiaji kwa mtandao wote au kwa watu wengi zaidi kuliko ilivyotarajiwa. Angalia hapa jinsi:

• Accounts Unauthenticated Enum

• Cloud9 Unauthenticated Enum

• Cloudfront Unauthenticated Enum

• Cloudsearch Unauthenticated Enum

• Cognito Unauthenticated Enum

• DocumentDB Unauthenticated Enum

• EC2 Unauthenticated Enum

• Elasticsearch Unauthenticated Enum

• IAM Unauthenticated Enum

• IoT Unauthenticated Access

• Kinesis Video Unauthenticated Access

• Media Unauthenticated Access

• MQ Unauthenticated Access

• MSK Unauthenticated Access

• RDS Unauthenticated Access

• Redshift Unauthenticated Access

• SQS Unauthenticated Access

• S3 Unauthenticated Access

Cross Account Attacks

Katika mazungumzo Breaking the Isolation: Cross-Account AWS Vulnerabilities inaonyeshwa jinsi huduma zingine zinavyoruhusu akaunti yoyote ya AWS kuzifikia kwa sababu huduma za AWS bila kutaja ID za akaunti ziliruhusiwa.

Wakati wa mazungumzo wanataja mifano kadhaa, kama vile ndoo za S3 kuruhusu cloudtrail (ya akaunti yoyote ya AWS) kuandika kwenye hizo ndoo:

Huduma zingine zilizopatikana kuwa na udhaifu:

• AWS Config

• Serverless repository

Tools

• cloud_enum: Chombo cha OSINT cha wingu nyingi. Pata rasilimali za umma katika AWS, Azure, na Google Cloud. Huduma za AWS zinazoungwa mkono: Open / Protected S3 Buckets, awsapps (WorkMail, WorkDocs, Connect, nk.)

Jifunze na fanya mazoezi ya AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Jifunze na fanya mazoezi ya GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Angalia mipango ya usajili!

• Jiunge na 💬 kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @hacktricks_live.

• Shiriki mbinu za udukuzi kwa kuwasilisha PRs kwenye HackTricks na HackTricks Cloud github repos.