AWS - Accounts Unauthenticated Enum

Вивчайте хакінг AWS від нуля до героя з htARTE (HackTricks AWS Red Team Expert)!

Інші способи підтримки HackTricks:

• Якщо ви хочете побачити вашу компанію рекламовану на HackTricks або завантажити HackTricks у форматі PDF, перевірте ПЛАНИ ПІДПИСКИ!

• Отримайте офіційний PEASS & HackTricks мерч

• Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поділіться своїми хакерськими трюками, надсилайте PR до HackTricks і HackTricks Cloud репозиторіїв на GitHub.

Ідентифікатори облікових записів

Якщо у вас є ціль, є способи спробувати ідентифікувати ідентифікатори облікових записів, пов'язаних з цільовим об'єктом.

Брутфорс

Ви створюєте список потенційних ідентифікаторів облікових записів та псевдонімів і перевіряєте їх.

# Check if an account ID exists
curl -v https://<acount_id>.signin.aws.amazon.com
## If response is 404 it doesn't, if 200, it exists
## It also works from account aliases
curl -v https://vodafone-uk2.signin.aws.amazon.com

Ви можете автоматизувати цей процес за допомогою цього інструменту.

OSINT

Шукайте URL-адреси, які містять <alias>.signin.aws.amazon.com з псевдонімом, пов'язаним з організацією.

Marketplace

Якщо у вендора є екземпляри на ринку, ви можете отримати ідентифікатор власника (ідентифікатор облікового запису AWS), який він використовував.

Snapshots

• Публічні знімки EBS (EC2 -> Snapshots -> Public Snapshots)

• Публічні знімки RDS (RDS -> Snapshots -> All Public Snapshots)

• Публічні AMI (EC2 -> AMIs -> Public images)

Помилки

Багато повідомлень про помилки AWS (навіть відмову в доступі) нададуть цю інформацію.

References

• https://www.youtube.com/watch?v=8ZXRw4Ry3mQ

Вивчайте хакінг AWS від нуля до героя з htARTE (HackTricks AWS Red Team Expert)!

Інші способи підтримки HackTricks:

• Якщо ви хочете побачити вашу компанію рекламовану в HackTricks або завантажити HackTricks у PDF, перевірте ПЛАНИ ПІДПИСКИ!

• Отримайте офіційний PEASS & HackTricks мерч

• Відкрийте для себе Сім'ю PEASS, нашу колекцію ексклюзивних NFT

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поділіться своїми хакерськими трюками, надсилайте PR до HackTricks та HackTricks Cloud репозиторіїв.