diff --git a/src/pentesting-cloud/aws-security/aws-unauthenticated-enum-access/README.md b/src/pentesting-cloud/aws-security/aws-unauthenticated-enum-access/README.md index 79b4a9c08..9794b7454 100644 --- a/src/pentesting-cloud/aws-security/aws-unauthenticated-enum-access/README.md +++ b/src/pentesting-cloud/aws-security/aws-unauthenticated-enum-access/README.md @@ -4,8 +4,8 @@ ## AWS Credentials Leaks -AWS 계정에 대한 접근 권한이나 정보를 얻는 일반적인 방법 중 하나는 **leaks를 검색하는 것**입니다. **google dorks**를 사용하거나, 조직의 **public repos**와 조직 구성원의 Github 또는 다른 플랫폼의 저장소를 확인하거나, **credentials leaks databases**를 검색하는 등 회사와 그 클라우드 인프라에 대한 정보를 찾을 수 있을 것 같은 모든 곳을 살펴보세요.\ -유용한 **tools**: +AWS 계정에 접근하거나 정보를 얻는 일반적인 방법 중 하나는 **searching for leaks**입니다. **google dorks**를 사용하거나 조직과 조직 구성원들의 **public repos**(예: **Github** 등)를 확인하거나, **credentials leaks databases**를 검색하는 등 회사와 그 클라우드 인프라에 대한 정보를 찾을 수 있을 것 같은 모든 곳을 탐색할 수 있습니다.\ +유용한 **도구들**: - [https://github.com/carlospolop/leakos](https://github.com/carlospolop/leakos) - [https://github.com/carlospolop/pastos](https://github.com/carlospolop/pastos) @@ -13,7 +13,7 @@ AWS 계정에 대한 접근 권한이나 정보를 얻는 일반적인 방법 ## AWS Unauthenticated Enum & Access -AWS에는 전체 인터넷 또는 예상보다 더 많은 사람들에게 액세스를 허용하도록 구성될 수 있는 여러 서비스가 있습니다. 아래에서 어떻게 가능한지 확인하세요: +AWS에서는 몇몇 서비스가 인터넷 전체 또는 예상보다 더 많은 사용자에게 접근 권한을 허용하도록 잘못 설정될 수 있습니다. 방법은 다음을 확인하세요: - [**Accounts Unauthenticated Enum**](aws-accounts-unauthenticated-enum/index.html) - [**API Gateway Unauthenticated Enum**](aws-api-gateway-unauthenticated-enum/index.html) @@ -42,13 +42,13 @@ AWS에는 전체 인터넷 또는 예상보다 더 많은 사람들에게 액세 ## Cross Account Attacks -In the talk [**Breaking the Isolation: Cross-Account AWS Vulnerabilities**](https://www.youtube.com/watch?v=JfEFIcpJ2wk) it's presented how some services allow(ed) any AWS account accessing them because **AWS services without specifying accounts ID** were allowed. +In the talk [**Breaking the Isolation: Cross-Account AWS Vulnerabilities**](https://www.youtube.com/watch?v=JfEFIcpJ2wk)에서는 일부 서비스가 **AWS services without specifying accounts ID** 때문에 어떤 AWS 계정이라도 접근할 수 있도록 허용되었던 사례들을 소개합니다. -During the talk they specify several examples, such as S3 buckets **allowing cloudtrai**l (of **any AWS** account) to **write to them**: +강연에서는 예로 S3 버킷이 **allowing cloudtrai**l (of **any AWS** account) to **write to them**를 허용했던 경우 등을 설명합니다: ![](<../../../images/image (260).png>) -Other services found vulnerable: +취약한 것으로 발견된 다른 서비스: - AWS Config - Serverless repository