AWS - Accounts Unauthenticated Enum

htARTE (HackTricks AWS Kırmızı Takım Uzmanı) ile sıfırdan kahraman olmak için AWS hackleme öğrenin!

HackTricks'i desteklemenin diğer yolları:

• Şirketinizi HackTricks'te reklamını görmek veya HackTricks'i PDF olarak indirmek için ABONELİK PLANLARINI kontrol edin!

• Resmi PEASS & HackTricks ürünlerini edinin

• The PEASS Ailesi'ni keşfedin, özel NFT'lerimiz koleksiyonumuz

• 💬 Discord grubuna veya telegram grubuna katılın veya Twitter 🐦 @hacktricks_live'ı takip edin.

• Hacking hilelerinizi HackTricks ve HackTricks Cloud github depolarına PR göndererek paylaşın.

Hesap Kimlikleri

Hedefiniz varsa, hedefle ilgili hesap kimliklerini belirlemeye çalışmanın yolları vardır.

Brute-Force

Potansiyel hesap kimlikleri ve takma adlarının bir listesini oluşturup onları kontrol edersiniz.

# Check if an account ID exists
curl -v https://<acount_id>.signin.aws.amazon.com
## If response is 404 it doesn't, if 200, it exists
## It also works from account aliases
curl -v https://vodafone-uk2.signin.aws.amazon.com

Bu işlemi bu araçla otomatikleştirebilirsiniz.

OSINT

Kuruluşla ilgili bir takma ad içeren <alias>.signin.aws.amazon.com içeren URL'leri arayın.

Pazar Yeri

Bir satıcının pazar yerinde örnekleri varsa, kullandığı AWS hesabının sahip kimliğini (hesap kimliği) alabilirsiniz.

Anlık Görüntüler

• Genel EBS anlık görüntüleri (EC2 -> Anlık Görüntüler -> Genel Anlık Görüntüler)

• Genel RDS anlık görüntüleri (RDS -> Anlık Görüntüler -> Tüm Genel Anlık Görüntüler)

• Genel AMI'lar (EC2 -> AMI'lar -> Genel görüntüler)

Hatalar

Birçok AWS hata mesajı (hatta erişim reddedildi) bu bilgiyi verecektir.

Referanslar

• https://www.youtube.com/watch?v=8ZXRw4Ry3mQ

htARTE (HackTricks AWS Red Team Expert) ile sıfırdan kahramana kadar AWS hackleme öğrenin!

HackTricks'i desteklemenin diğer yolları:

• Şirketinizi HackTricks'te tanıtmak isterseniz veya HackTricks'i PDF olarak indirmek isterseniz ABONELİK PLANLARINA göz atın!

• Resmi PEASS & HackTricks ürünlerini edinin

• Özel NFT'lerden oluşan koleksiyonumuz The PEASS Family'i keşfedin

• 💬 Discord grubuna veya telegram grubuna katılın veya bizi Twitter 🐦 @hacktricks_live'da takip edin.

• Hacking hilelerinizi HackTricks ve HackTricks Cloud github depolarına PR göndererek paylaşın.