hacktricks-cloud/src/pentesting-cloud/digital-ocean-pentesting

Digital Ocean Pentesting

{{#include ../../banners/hacktricks-training.md}}

基本情報

Digital Ocean環境のペンテストを開始する前に、DOの動作について知っておくべき基本的なことがいくつかあります。これにより、何をすべきか、誤設定を見つける方法、そしてそれをどのように悪用するかを理解するのに役立ちます。

階層、アクセス、その他の基本的な概念については、以下で説明されています：

{{#ref}} do-basic-information.md {{#endref}}

基本的な列挙

SSRF

{{#ref}} https://book.hacktricks.wiki/en/pentesting-web/ssrf-server-side-request-forgery/cloud-ssrf.html {{#endref}}

プロジェクト

CLIから各プロジェクトおよびそれに関連するリソースのリストを取得するには、以下を確認してください：

{{#ref}} do-services/do-projects.md {{#endref}}

Whoami

doctl account get

サービスの列挙

{{#ref}} do-services/ {{#endref}}

{{#include ../../banners/hacktricks-training.md}}