# Digital Ocean Pentesting

{{#include ../../banners/hacktricks-training.md}}

## 基本情報

**Digital Ocean環境のペンテストを開始する前に**、DOの動作について知っておくべき**基本的なこと**がいくつかあります。これにより、何をすべきか、誤設定を見つける方法、そしてそれをどのように悪用するかを理解するのに役立ちます。

階層、アクセス、その他の基本的な概念については、以下で説明されています：

{{#ref}}
do-basic-information.md
{{#endref}}

## 基本的な列挙

### SSRF

{{#ref}}
https://book.hacktricks.wiki/en/pentesting-web/ssrf-server-side-request-forgery/cloud-ssrf.html
{{#endref}}

### プロジェクト

CLIから各プロジェクトおよびそれに関連するリソースのリストを取得するには、以下を確認してください：

{{#ref}}
do-services/do-projects.md
{{#endref}}

### Whoami
```bash
doctl account get
```
## サービスの列挙

{{#ref}}
do-services/
{{#endref}}

{{#include ../../banners/hacktricks-training.md}}