gitea-mirror/hacktricks-cloud
1
0
Fork 0
mirror of https://github.com/HackTricks-wiki/hacktricks-cloud.git synced 2026-07-28 14:47:17 -07:00
Code Issues Packages Projects Releases Wiki Activity

Translated ['', 'src/pentesting-cloud/aws-security/aws-unauthenticated-e

Browse Source
This commit is contained in:
Translator
2025-11-24 22:35:15 +00:00
parent 9972f8ccb4
commit acdbeaecb3
1 changed files with 6 additions and 6 deletions
Download Patch File Download Diff File Expand all files Collapse all files
src/pentesting-cloud/aws-security/aws-unauthenticated-enum-access/README.md
+6 -6
View File
@@ -4,8 +4,8 @@
## AWS Credentials Leaks
AWS 계정에 대한 접근 권한이나 정보를 얻는 일반적인 방법 중 하나는 **leaks를 검색하는 것**입니다. **google dorks**를 사용하거나, 조직의 **public repos**와 조직 구성원의 Github 또는 다른 플랫폼의 저장소를 확인하거나, **credentials leaks databases**를 검색하는 등 회사와 그 클라우드 인프라에 대한 정보를 찾을 수 있을 것 같은 모든 곳을 살펴보세요.\
유용한 **tools**:
AWS 계정에 접근하거나 정보를 얻는 일반적인 방법 중 하나는 **searching for leaks**입니다. **google dorks**를 사용하거나 조직과 조직 구성원들의 **public repos**(예: **Github** 등)를 확인하거나, **credentials leaks databases**를 검색하는 등 회사와 그 클라우드 인프라에 대한 정보를 찾을 수 있을 것 같은 모든 곳을 탐색할 수 있습니다.\
유용한 **도구들**:
- [https://github.com/carlospolop/leakos](https://github.com/carlospolop/leakos)
- [https://github.com/carlospolop/pastos](https://github.com/carlospolop/pastos)
@@ -13,7 +13,7 @@ AWS 계정에 대한 접근 권한이나 정보를 얻는 일반적인 방법
## AWS Unauthenticated Enum & Access
AWS에는 전체 인터넷 또는 예상보다 더 많은 사람들에게 액세스를 허용하도록 구성될 수 있는 여러 서비스가 있습니다. 아래에서 어떻게 가능한지 확인하세요:
AWS에서는 몇몇 서비스가 인터넷 전체 또는 예상보다 더 많은 사용자에게 접근 권한을 허용하도록 잘못 설정될 수 있습니다. 방법은 다음을 확인하세요:
- [**Accounts Unauthenticated Enum**](aws-accounts-unauthenticated-enum/index.html)
- [**API Gateway Unauthenticated Enum**](aws-api-gateway-unauthenticated-enum/index.html)
@@ -42,13 +42,13 @@ AWS에는 전체 인터넷 또는 예상보다 더 많은 사람들에게 액세
## Cross Account Attacks
In the talk [**Breaking the Isolation: Cross-Account AWS Vulnerabilities**](https://www.youtube.com/watch?v=JfEFIcpJ2wk) it's presented how some services allow(ed) any AWS account accessing them because **AWS services without specifying accounts ID** were allowed.
In the talk [**Breaking the Isolation: Cross-Account AWS Vulnerabilities**](https://www.youtube.com/watch?v=JfEFIcpJ2wk)에서는 일부 서비스가 **AWS services without specifying accounts ID** 때문에 어떤 AWS 계정이라도 접근할 수 있도록 허용되었던 사례들을 소개합니다.
During the talk they specify several examples, such as S3 buckets **allowing cloudtrai**l (of **any AWS** account) to **write to them**:
강연에서는 예로 S3 버킷이 **allowing cloudtrai**l (of **any AWS** account) to **write to them**를 허용했던 경우 등을 설명합니다:
![](<../../../images/image (260).png>)
Other services found vulnerable:
취약한 것으로 발견된 다른 서비스:
- AWS Config
- Serverless repository