# Digital Ocean Pentesting

{{#include ../../banners/hacktricks-training.md}}

## Informations de base

**Avant de commencer le pentesting** d'un environnement Digital Ocean, il y a quelques **choses de base que vous devez savoir** sur le fonctionnement de DO pour vous aider à comprendre ce que vous devez faire, comment trouver des erreurs de configuration et comment les exploiter.

Des concepts tels que la hiérarchie, l'accès et d'autres concepts de base sont expliqués dans :

{{#ref}}
do-basic-information.md
{{#endref}}

## Énumération de base

### SSRF

{{#ref}}
https://book.hacktricks.wiki/en/pentesting-web/ssrf-server-side-request-forgery/cloud-ssrf.html
{{#endref}}

### Projets

Pour obtenir une liste des projets et des ressources en cours d'exécution sur chacun d'eux depuis la CLI, vérifiez :

{{#ref}}
do-services/do-projects.md
{{#endref}}

### Whoami
```bash
doctl account get
```
## Énumération des services

{{#ref}}
do-services/
{{#endref}}

{{#include ../../banners/hacktricks-training.md}}
