diff --git a/src/pentesting-cloud/aws-security/aws-unauthenticated-enum-access/README.md b/src/pentesting-cloud/aws-security/aws-unauthenticated-enum-access/README.md index ca436b2e7..79b4a9c08 100644 --- a/src/pentesting-cloud/aws-security/aws-unauthenticated-enum-access/README.md +++ b/src/pentesting-cloud/aws-security/aws-unauthenticated-enum-access/README.md @@ -1,54 +1,60 @@ -# AWS - 인증되지 않은 열거 및 접근 +# AWS - Unauthenticated Enum & Access {{#include ../../../banners/hacktricks-training.md}} -## AWS 자격 증명 유출 +## AWS Credentials Leaks -AWS 계정에 대한 접근 또는 정보를 얻는 일반적인 방법은 **유출 검색**입니다. **google dorks**를 사용하여 유출을 검색하거나, **조직**의 **공개 리포지토리**와 **직원**의 **Github** 또는 다른 플랫폼에서 확인하거나, **자격 증명 유출 데이터베이스**에서 검색하는 등, 회사와 그 클라우드 인프라에 대한 정보를 찾을 수 있는 다른 모든 곳에서 검색할 수 있습니다.\ -유용한 **도구**: +AWS 계정에 대한 접근 권한이나 정보를 얻는 일반적인 방법 중 하나는 **leaks를 검색하는 것**입니다. **google dorks**를 사용하거나, 조직의 **public repos**와 조직 구성원의 Github 또는 다른 플랫폼의 저장소를 확인하거나, **credentials leaks databases**를 검색하는 등 회사와 그 클라우드 인프라에 대한 정보를 찾을 수 있을 것 같은 모든 곳을 살펴보세요.\ +유용한 **tools**: - [https://github.com/carlospolop/leakos](https://github.com/carlospolop/leakos) - [https://github.com/carlospolop/pastos](https://github.com/carlospolop/pastos) - [https://github.com/carlospolop/gorks](https://github.com/carlospolop/gorks) -## AWS 인증되지 않은 열거 및 접근 +## AWS Unauthenticated Enum & Access -AWS에는 모든 인터넷 또는 예상보다 더 많은 사람에게 어떤 종류의 접근을 제공하도록 구성될 수 있는 여러 서비스가 있습니다. 여기를 확인하세요: +AWS에는 전체 인터넷 또는 예상보다 더 많은 사람들에게 액세스를 허용하도록 구성될 수 있는 여러 서비스가 있습니다. 아래에서 어떻게 가능한지 확인하세요: -- [**계정 인증되지 않은 열거**](aws-accounts-unauthenticated-enum.md) -- [**Cloud9 인증되지 않은 열거**](https://github.com/carlospolop/hacktricks-cloud/blob/master/pentesting-cloud/aws-security/aws-unauthenticated-enum-access/broken-reference/README.md) -- [**Cloudfront 인증되지 않은 열거**](aws-cloudfront-unauthenticated-enum.md) -- [**Cloudsearch 인증되지 않은 열거**](https://github.com/carlospolop/hacktricks-cloud/blob/master/pentesting-cloud/aws-security/aws-unauthenticated-enum-access/broken-reference/README.md) -- [**Cognito 인증되지 않은 열거**](aws-cognito-unauthenticated-enum.md) -- [**DocumentDB 인증되지 않은 열거**](aws-documentdb-enum.md) -- [**EC2 인증되지 않은 열거**](aws-ec2-unauthenticated-enum.md) -- [**Elasticsearch 인증되지 않은 열거**](aws-elasticsearch-unauthenticated-enum.md) -- [**IAM 인증되지 않은 열거**](aws-iam-and-sts-unauthenticated-enum.md) -- [**IoT 인증되지 않은 접근**](aws-iot-unauthenticated-enum.md) -- [**Kinesis Video 인증되지 않은 접근**](aws-kinesis-video-unauthenticated-enum.md) -- [**미디어 인증되지 않은 접근**](aws-media-unauthenticated-enum.md) -- [**MQ 인증되지 않은 접근**](aws-mq-unauthenticated-enum.md) -- [**MSK 인증되지 않은 접근**](aws-msk-unauthenticated-enum.md) -- [**RDS 인증되지 않은 접근**](aws-rds-unauthenticated-enum.md) -- [**Redshift 인증되지 않은 접근**](aws-redshift-unauthenticated-enum.md) -- [**SQS 인증되지 않은 접근**](aws-sqs-unauthenticated-enum.md) -- [**S3 인증되지 않은 접근**](aws-s3-unauthenticated-enum.md) +- [**Accounts Unauthenticated Enum**](aws-accounts-unauthenticated-enum/index.html) +- [**API Gateway Unauthenticated Enum**](aws-api-gateway-unauthenticated-enum/index.html) +- [**Cloudfront Unauthenticated Enum**](aws-cloudfront-unauthenticated-enum/index.html) +- [**Codebuild Unauthenticated Access**](aws-codebuild-unauthenticated-access/index.html) +- [**Cognito Unauthenticated Enum**](aws-cognito-unauthenticated-enum/index.html) +- [**DocumentDB Unauthenticated Enum**](aws-documentdb-enum/index.html) +- [**DynamoDB Unauthenticated Access**](aws-dynamodb-unauthenticated-access/index.html) +- [**EC2 Unauthenticated Enum**](aws-ec2-unauthenticated-enum/index.html) +- [**Elastic Beanstalk Unauthenticated Enum**](aws-elastic-beanstalk-unauthenticated-enum/index.html) +- [**Elasticsearch Unauthenticated Enum**](aws-elasticsearch-unauthenticated-enum/index.html) +- [**IAM Unauthenticated Enum**](aws-iam-and-sts-unauthenticated-enum/index.html) +- [**Identity Center and SSO Unauthenticated Enum**](aws-identity-center-and-sso-unauthenticated-enum/index.html) +- [**IoT Unauthenticated Enum**](aws-iot-unauthenticated-enum/index.html) +- [**Kinesis Video Unauthenticated Enum**](aws-kinesis-video-unauthenticated-enum/index.html) +- [**Lambda Unauthenticated Access**](aws-lambda-unauthenticated-access/index.html) +- [**Media Unauthenticated Enum**](aws-media-unauthenticated-enum/index.html) +- [**MQ Unauthenticated Enum**](aws-mq-unauthenticated-enum/index.html) +- [**MSK Unauthenticated Enum**](aws-msk-unauthenticated-enum/index.html) +- [**RDS Unauthenticated Enum**](aws-rds-unauthenticated-enum/index.html) +- [**Redshift Unauthenticated Enum**](aws-redshift-unauthenticated-enum/index.html) +- [**S3 Unauthenticated Enum**](aws-s3-unauthenticated-enum/index.html) +- [**Sagemaker Unauthenticated Enum**](aws-sagemaker-unauthenticated-enum/index.html) +- [**SNS Unauthenticated Enum**](aws-sns-unauthenticated-enum/index.html) +- [**SQS Unauthenticated Enum**](aws-sqs-unauthenticated-enum/index.html) -## 크로스 계정 공격 +## Cross Account Attacks -[**격리 해제: 크로스 계정 AWS 취약점**](https://www.youtube.com/watch?v=JfEFIcpJ2wk) 발표에서 일부 서비스가 **계정 ID를 지정하지 않은 AWS 서비스**로 인해 모든 AWS 계정이 접근할 수 있도록 허용되었다고 설명합니다. +In the talk [**Breaking the Isolation: Cross-Account AWS Vulnerabilities**](https://www.youtube.com/watch?v=JfEFIcpJ2wk) it's presented how some services allow(ed) any AWS account accessing them because **AWS services without specifying accounts ID** were allowed. -발표 중 여러 예시가 언급되며, S3 버킷이 **모든 AWS** 계정의 **cloudtrail**을 **쓰기 허용**하는 경우가 있습니다: +During the talk they specify several examples, such as S3 buckets **allowing cloudtrai**l (of **any AWS** account) to **write to them**: ![](<../../../images/image (260).png>) -취약한 다른 서비스: +Other services found vulnerable: - AWS Config - Serverless repository -## 도구 +## Tools -- [**cloud_enum**](https://github.com/initstring/cloud_enum): 다중 클라우드 OSINT 도구. **AWS, Azure 및 Google Cloud에서 공개 리소스 찾기**. 지원되는 AWS 서비스: 공개 / 보호된 S3 버킷, awsapps (WorkMail, WorkDocs, Connect 등) +- [**cloud_enum**](https://github.com/initstring/cloud_enum): 멀티-클라우드 OSINT 도구. **Find public resources** in AWS, Azure, and Google Cloud. Supported AWS services: Open / Protected S3 Buckets, awsapps (WorkMail, WorkDocs, Connect, etc.) {{#include ../../../banners/hacktricks-training.md}}