AWS - Accounts Unauthenticated Enum

Вивчайте та практикуйте хакінг AWS: Школа хакінгу HackTricks для експертів червоної команди AWS (ARTE) Вивчайте та практикуйте хакінг GCP: Школа хакінгу HackTricks для експертів червоної команди GCP (GRTE)

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поширюйте хакерські трюки, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на GitHub.

Ідентифікатори облікових записів

Якщо у вас є ціль, є способи спробувати ідентифікувати ідентифікатори облікових записів, пов'язаних з цілью.

Брутфорс

Ви створюєте список потенційних ідентифікаторів облікових записів та псевдонімів та перевіряєте їх.

# Check if an account ID exists
curl -v https://<acount_id>.signin.aws.amazon.com
## If response is 404 it doesn't, if 200, it exists
## It also works from account aliases
curl -v https://vodafone-uk2.signin.aws.amazon.com

Ви можете автоматизувати цей процес за допомогою цього інструменту.

OSINT

Шукайте URL-адреси, які містять <alias>.signin.aws.amazon.com з псевдонімом, пов'язаним з організацією.

Marketplace

Якщо у вендора є екземпляри на ринку, ви можете отримати ідентифікатор власника (ідентифікатор облікового запису) облікового запису AWS, який він використовував.

Snapshots

• Публічні знімки EBS (EC2 -> Знімки -> Публічні знімки)

• Публічні знімки RDS (RDS -> Знімки -> Всі публічні знімки)

• Публічні AMI (EC2 -> AMI -> Публічні зображення)

Помилки

Багато повідомлень про помилки AWS (навіть відмову в доступі) нададуть цю інформацію.

References

• https://www.youtube.com/watch?v=8ZXRw4Ry3mQ

Вивчайте та практикуйте взлом AWS:Навчання AWS Red Team Expert (ARTE) від HackTricks Вивчайте та практикуйте взлом GCP: Навчання GCP Red Team Expert (GRTE) від HackTricks

Підтримайте HackTricks

• Перевірте плани підписки!

• Приєднуйтесь до 💬 групи Discord або групи Telegram або слідкуйте за нами на Twitter 🐦 @hacktricks_live.

• Поширюйте хакерські трюки, надсилаючи PR до HackTricks та HackTricks Cloud репозиторіїв на GitHub.