hacktricks-cloud/src/pentesting-cloud/digital-ocean-pentesting/README.md

Digital Ocean Pentesting

{{#include ../../banners/hacktricks-training.md}}

Podstawowe informacje

Przed rozpoczęciem pentestingu środowiska Digital Ocean, istnieje kilka podstawowych rzeczy, które musisz wiedzieć o tym, jak działa DO, aby pomóc Ci zrozumieć, co musisz zrobić, jak znaleźć błędne konfiguracje i jak je wykorzystać.

Koncepcje takie jak hierarchia, dostęp i inne podstawowe pojęcia są wyjaśnione w:

{{#ref}} do-basic-information.md {{#endref}}

Podstawowa enumeracja

SSRF

{{#ref}} https://book.hacktricks.wiki/en/pentesting-web/ssrf-server-side-request-forgery/cloud-ssrf.html {{#endref}}

Projekty

Aby uzyskać listę projektów i zasobów działających na każdym z nich z CLI, sprawdź:

{{#ref}} do-services/do-projects.md {{#endref}}

Whoami

doctl account get

Usługi Enumeracja

{{#ref}} do-services/ {{#endref}}

{{#include ../../banners/hacktricks-training.md}}