AWS - MSK Unauthenticated Enum

Вивчайте хакінг AWS від нуля до героя з htARTE (HackTricks AWS Red Team Expert)!

Інші способи підтримки HackTricks:

Публічний порт

Можливо викласти брокера Kafka у публічний доступ, але вам знадобляться підтвердження, дозволи IAM або дійсний сертифікат (залежно від налаштованого методу автентифікації).

Також можливо вимкнути аутентифікацію, але в цьому випадку неможливо безпосередньо викласти порт в Інтернет.

Шаблон публічного URL

b-{1,2,3,4}.{user_provided}.{random_id}.c{1,2}.kafka.{region}.amazonaws.com
{user_provided}.{random_id}.c{1,2}.kafka.useast-1.amazonaws.com
Вивчайте хакінг AWS від нуля до героя з htARTE (HackTricks AWS Red Team Expert)!

Інші способи підтримки HackTricks:

Last updated