Cloud Enum

#OSINT #cloud #AWS #Azure

Multi-cloud OSINT-инструмент. Перечисление общедоступных ресурсов в AWS, Azure и Google Cloud.

Поможет найти:

• Open / Protected S3 Buckets
• awsapps (WorkMail, WorkDocs, Connect, etc.)
• Storage Accounts
• Open Blob Storage Containers
• Hosted Databases
• Virtual Machines
• Web Apps
• Open / Protected GCP Buckets
• Open / Protected Firebase Realtime Databases
• Google App Engine sites
• Cloud Functions (enumerates project/regions with existing functions, then brute forces actual function names)
• Open Firebase Apps

Ссылка на инструмент.

LH | Новости | Курсы | Мемы

#рекомендация
#рекомендации

enumerate-iam

#AWS #cloud

Перечисление разрешений, связанных с набором учетных данных AWS

Ссылка на инструмент.

Полезные OSINT инструменты в телеграме (всегда рабочие ссылки)

LH | Новости | Курсы | Мемы

#рекомендация
#рекомендации

Azure and AWS Attacks

#Azure #AWS #RedTeam

Огромные сборник статей и полезных инструментов по теме тестирования безопасности облаков.

Ссылка на GitHub.

Полезные OSINT инструменты в телеграме (всегда рабочие ссылки)

LH | Новости | Курсы | Мемы

#рекомендация
#рекомендации

Полное руководство по взлому контейнеров AWS S3

#cloud #bugbounty #pentest #aws

Гайд по тестированию AWS S3 бакетов от Intigriti.

• Поиск и идентификация AWS S3 бакетов
• Тестирование неправильно настроенных list permissions в AWS S3
• Тестирование неправильно настроенных разрешений на чтение в AWS S3
• Тестирование неправильно настроенных разрешений на загрузку в AWS S3
• Тестирование неправильно настроенных разрешений на запись в AWS S3
• Тестирование разрешений на чтение в списках контроля доступа (ACL)
• Тестирование разрешений на запись в списках контроля доступа (ACL)
• Тестирование на предмет отсутствия ограничений по типу файла
• Тестирование версий S3
• Автоматизированные инструменты

Ссылка на статью.

LH | Новости | Курсы | Мемы

#рекомендация
#рекомендации

Обзор безопасности конфигурации AWS Cloud с использованием Nuclei Templates

​#AWS #cloud #pentest #перевод #статья

Под этим подразумевается тщательное исследование конфигураций AWS для проверки их оптимальности в защите данных и сервисов. Такой всесторонний анализ охватывает различные аспекты инфраструктуры AWS, включая хранилища, базы данных и приложения, для обеспечения соответствия установленным протоколам безопасности. Выявляя потенциальные уязвимости и области для улучшения, этот обзор помогает укрепить защиту, снижая риск несанкционированного доступа и утечек данных.

Ссылка на статью.

LH | Новости | Курсы | Мемы

#рекомендация
#рекомендации