Translated ['', 'src/pentesting-cloud/aws-security/aws-unauthenticated-e

src/pentesting-cloud/aws-security/aws-unauthenticated-enum-access/README.md

@@ -1,54 +1,60 @@
-# AWS - 인증되지 않은 열거 및 접근
+# AWS - Unauthenticated Enum & Access
 
 {{#include ../../../banners/hacktricks-training.md}}
 
-## AWS 자격 증명 유출
+## AWS Credentials Leaks
 
-AWS 계정에 대한 접근 또는 정보를 얻는 일반적인 방법은 **유출 검색**입니다. **google dorks**를 사용하여 유출을 검색하거나, **조직**의 **공개 리포지토리**와 **직원**의 **Github** 또는 다른 플랫폼에서 확인하거나, **자격 증명 유출 데이터베이스**에서 검색하는 등, 회사와 그 클라우드 인프라에 대한 정보를 찾을 수 있는 다른 모든 곳에서 검색할 수 있습니다.\
-유용한 **도구**:
+AWS 계정에 대한 접근 권한이나 정보를 얻는 일반적인 방법 중 하나는 **leaks를 검색하는 것**입니다. **google dorks**를 사용하거나, 조직의 **public repos**와 조직 구성원의 Github 또는 다른 플랫폼의 저장소를 확인하거나, **credentials leaks databases**를 검색하는 등 회사와 그 클라우드 인프라에 대한 정보를 찾을 수 있을 것 같은 모든 곳을 살펴보세요.\
+유용한 **tools**:
 
 - [https://github.com/carlospolop/leakos](https://github.com/carlospolop/leakos)
 - [https://github.com/carlospolop/pastos](https://github.com/carlospolop/pastos)
 - [https://github.com/carlospolop/gorks](https://github.com/carlospolop/gorks)
 
-## AWS 인증되지 않은 열거 및 접근
+## AWS Unauthenticated Enum & Access
 
-AWS에는 모든 인터넷 또는 예상보다 더 많은 사람에게 어떤 종류의 접근을 제공하도록 구성될 수 있는 여러 서비스가 있습니다. 여기를 확인하세요:
+AWS에는 전체 인터넷 또는 예상보다 더 많은 사람들에게 액세스를 허용하도록 구성될 수 있는 여러 서비스가 있습니다. 아래에서 어떻게 가능한지 확인하세요:
 
-- [**계정 인증되지 않은 열거**](aws-accounts-unauthenticated-enum.md)
-- [**Cloud9 인증되지 않은 열거**](https://github.com/carlospolop/hacktricks-cloud/blob/master/pentesting-cloud/aws-security/aws-unauthenticated-enum-access/broken-reference/README.md)
-- [**Cloudfront 인증되지 않은 열거**](aws-cloudfront-unauthenticated-enum.md)
-- [**Cloudsearch 인증되지 않은 열거**](https://github.com/carlospolop/hacktricks-cloud/blob/master/pentesting-cloud/aws-security/aws-unauthenticated-enum-access/broken-reference/README.md)
-- [**Cognito 인증되지 않은 열거**](aws-cognito-unauthenticated-enum.md)
-- [**DocumentDB 인증되지 않은 열거**](aws-documentdb-enum.md)
-- [**EC2 인증되지 않은 열거**](aws-ec2-unauthenticated-enum.md)
-- [**Elasticsearch 인증되지 않은 열거**](aws-elasticsearch-unauthenticated-enum.md)
-- [**IAM 인증되지 않은 열거**](aws-iam-and-sts-unauthenticated-enum.md)
-- [**IoT 인증되지 않은 접근**](aws-iot-unauthenticated-enum.md)
-- [**Kinesis Video 인증되지 않은 접근**](aws-kinesis-video-unauthenticated-enum.md)
-- [**미디어 인증되지 않은 접근**](aws-media-unauthenticated-enum.md)
-- [**MQ 인증되지 않은 접근**](aws-mq-unauthenticated-enum.md)
-- [**MSK 인증되지 않은 접근**](aws-msk-unauthenticated-enum.md)
-- [**RDS 인증되지 않은 접근**](aws-rds-unauthenticated-enum.md)
-- [**Redshift 인증되지 않은 접근**](aws-redshift-unauthenticated-enum.md)
-- [**SQS 인증되지 않은 접근**](aws-sqs-unauthenticated-enum.md)
-- [**S3 인증되지 않은 접근**](aws-s3-unauthenticated-enum.md)
+- [**Accounts Unauthenticated Enum**](aws-accounts-unauthenticated-enum/index.html)
+- [**API Gateway Unauthenticated Enum**](aws-api-gateway-unauthenticated-enum/index.html)
+- [**Cloudfront Unauthenticated Enum**](aws-cloudfront-unauthenticated-enum/index.html)
+- [**Codebuild Unauthenticated Access**](aws-codebuild-unauthenticated-access/index.html)
+- [**Cognito Unauthenticated Enum**](aws-cognito-unauthenticated-enum/index.html)
+- [**DocumentDB Unauthenticated Enum**](aws-documentdb-enum/index.html)
+- [**DynamoDB Unauthenticated Access**](aws-dynamodb-unauthenticated-access/index.html)
+- [**EC2 Unauthenticated Enum**](aws-ec2-unauthenticated-enum/index.html)
+- [**Elastic Beanstalk Unauthenticated Enum**](aws-elastic-beanstalk-unauthenticated-enum/index.html)
+- [**Elasticsearch Unauthenticated Enum**](aws-elasticsearch-unauthenticated-enum/index.html)
+- [**IAM Unauthenticated Enum**](aws-iam-and-sts-unauthenticated-enum/index.html)
+- [**Identity Center and SSO Unauthenticated Enum**](aws-identity-center-and-sso-unauthenticated-enum/index.html)
+- [**IoT Unauthenticated Enum**](aws-iot-unauthenticated-enum/index.html)
+- [**Kinesis Video Unauthenticated Enum**](aws-kinesis-video-unauthenticated-enum/index.html)
+- [**Lambda Unauthenticated Access**](aws-lambda-unauthenticated-access/index.html)
+- [**Media Unauthenticated Enum**](aws-media-unauthenticated-enum/index.html)
+- [**MQ Unauthenticated Enum**](aws-mq-unauthenticated-enum/index.html)
+- [**MSK Unauthenticated Enum**](aws-msk-unauthenticated-enum/index.html)
+- [**RDS Unauthenticated Enum**](aws-rds-unauthenticated-enum/index.html)
+- [**Redshift Unauthenticated Enum**](aws-redshift-unauthenticated-enum/index.html)
+- [**S3 Unauthenticated Enum**](aws-s3-unauthenticated-enum/index.html)
+- [**Sagemaker Unauthenticated Enum**](aws-sagemaker-unauthenticated-enum/index.html)
+- [**SNS Unauthenticated Enum**](aws-sns-unauthenticated-enum/index.html)
+- [**SQS Unauthenticated Enum**](aws-sqs-unauthenticated-enum/index.html)
 
-## 크로스 계정 공격
+## Cross Account Attacks
 
-[**격리 해제: 크로스 계정 AWS 취약점**](https://www.youtube.com/watch?v=JfEFIcpJ2wk) 발표에서 일부 서비스가 **계정 ID를 지정하지 않은 AWS 서비스**로 인해 모든 AWS 계정이 접근할 수 있도록 허용되었다고 설명합니다.
+In the talk [**Breaking the Isolation: Cross-Account AWS Vulnerabilities**](https://www.youtube.com/watch?v=JfEFIcpJ2wk) it's presented how some services allow(ed) any AWS account accessing them because **AWS services without specifying accounts ID** were allowed.
 
-발표 중 여러 예시가 언급되며, S3 버킷이 **모든 AWS** 계정의 **cloudtrail**을 **쓰기 허용**하는 경우가 있습니다:
+During the talk they specify several examples, such as S3 buckets **allowing cloudtrai**l (of **any AWS** account) to **write to them**:
 
 ![](<../../../images/image (260).png>)
 
-취약한 다른 서비스:
+Other services found vulnerable:
 
 - AWS Config
 - Serverless repository
 
-## 도구
+## Tools
 
-- [**cloud_enum**](https://github.com/initstring/cloud_enum): 다중 클라우드 OSINT 도구. **AWS, Azure 및 Google Cloud에서 공개 리소스 찾기**. 지원되는 AWS 서비스: 공개 / 보호된 S3 버킷, awsapps (WorkMail, WorkDocs, Connect 등)
+- [**cloud_enum**](https://github.com/initstring/cloud_enum): 멀티-클라우드 OSINT 도구. **Find public resources** in AWS, Azure, and Google Cloud. Supported AWS services: Open / Protected S3 Buckets, awsapps (WorkMail, WorkDocs, Connect, etc.)
 
 {{#include ../../../banners/hacktricks-training.md}}