Files
hacktricks-cloud/src/pentesting-cloud/digital-ocean-pentesting

Digital Ocean Pentesting

{{#include ../../banners/hacktricks-training.md}}

Información Básica

Antes de comenzar el pentesting en un entorno de Digital Ocean, hay algunas cosas básicas que necesitas saber sobre cómo funciona DO para ayudarte a entender qué necesitas hacer, cómo encontrar configuraciones incorrectas y cómo explotarlas.

Conceptos como jerarquía, acceso y otros conceptos básicos se explican en:

{{#ref}} do-basic-information.md {{#endref}}

Enumeración Básica

SSRF

{{#ref}} https://book.hacktricks.xyz/pentesting-web/ssrf-server-side-request-forgery/cloud-ssrf {{#endref}}

Proyectos

Para obtener una lista de los proyectos y recursos que se ejecutan en cada uno de ellos desde la CLI, consulta:

{{#ref}} do-services/do-projects.md {{#endref}}

Whoami

doctl account get

Enumeración de Servicios

{{#ref}} do-services/ {{#endref}}

{{#include ../../banners/hacktricks-training.md}}