AWS - Accounts Unauthenticated Enum
Ідентифікатори облікових записів
Якщо у вас є ціль, є способи спробувати ідентифікувати ідентифікатори облікових записів, пов'язаних з цілью.
Брутфорс
Ви створюєте список потенційних ідентифікаторів облікових записів та псевдонімів та перевіряєте їх.
Ви можете автоматизувати цей процес за допомогою цього інструменту.
OSINT
Шукайте URL-адреси, які містять <alias>.signin.aws.amazon.com
з псевдонімом, пов'язаним з організацією.
Marketplace
Якщо у вендора є екземпляри на ринку, ви можете отримати ідентифікатор власника (ідентифікатор облікового запису) облікового запису AWS, який він використовував.
Snapshots
Публічні знімки EBS (EC2 -> Знімки -> Публічні знімки)
Публічні знімки RDS (RDS -> Знімки -> Всі публічні знімки)
Публічні AMI (EC2 -> AMI -> Публічні зображення)
Помилки
Багато повідомлень про помилки AWS (навіть відмову в доступі) нададуть цю інформацію.
References
Last updated