Smogcloud - Hack server

 Kang Asu

Smogcloud - Temukan Aset Cloud yang Tidak Ingin Diperlihatkan Siapa Pun

Temukan aset cloud AWS terekspos yang tidak Anda ketahui telah Anda miliki. Inventarisasi aset yang komprehensif adalah langkah pertama untuk program keamanan yang mumpuni. Kami membuat smogcloud untuk memungkinkan teknisi keamanan, penguji penetrasi, dan administrator AWS memantau perubahan kolektif yang membuat aset yang menghadap ke internet dinamis dan singkat secara lebih sering. Semoga bermanfaat untuk mengidentifikasi:

• FQDN dan IP yang berhubungan dengan internet di satu atau ratusan akun AWS
• Kesalahan konfigurasi atau kerentanan
• Aset yang tidak lagi digunakan
• Layanan saat ini tidak dipantau
• Bayangkan IT

Mulai

1. Pasang dan atur golang

2. Instal smogcloud menggunakan perintah berikut

       go get -u github.com/BishopFox/smogcloud
   

3. Siapkan variabel lingkungan aws untuk akun yang ingin Anda kueri. Kami menyarankan untuk menggunakan peran Auditor Keamanan hanya baca . Perintah berikut dapat digunakan untuk mengatur variabel lingkungan:

   export AWS_ACCOUNT_ID=''            # Describe account
   export AWS_ACCESS_KEY_ID=''         # Access key for aws account
   export AWS_SECRET_ACCESS_KEY=''     # Secret key for aws account
   

4. Jalankan aplikasinya

   smogcloud
   

   atau

   go run main.go

Layanan Saat Ini

Layanan yang didukung untuk mengekstrak eksposur internet:

* API Gateway
* CloudFront
* EC2
* Elastic Kubernetes Service
* Elastic Beanstalk
* Elastic Search
* Elastic Load Balancing 
* IoT
* Lightsail
* MediaStore
* Relational Database Service
* Redshift
* Route53
* S3

Pola AWS

Dari mempelajari dokumentasi Open API di titik akhir AWS RESTful, kami menentukan bahwa ini adalah pola URI eksposur yang mungkin Anda temukan di akun AWS. Penting untuk memahami cara berinteraksi dengan layanan asli ini untuk menguji kerentanan dan kesalahan konfigurasi lainnya. Teknisi keamanan mungkin ingin memantau log Cloudtrail atau membuat pemantauan DNS untuk permintaan ke layanan ini.

• s3
  • https : // { pengguna _ disediakan }. s3 . amazonaws . com
• cloudfront
  • https : // { random _ id }. cloudfront . bersih
• ec2
  • ec2- {ip-seperated} .compute-1.amazonaws.com
• aku s
  • https : // { user _ disediakan } - { random _ id }. { region }. es . amazonaws . com
• elb
  • http : // { user _ disediakan } - { random _ id }. { region }. elb . amazonaws . com : 80
  • https : // { user _ disediakan } - { random _ id }. { region }. elb . amazonaws . com : 443
• elbv2.dll
  • https : // { user _ disediakan } - { random _ id }. { region }. elb . amazonaws . com
• rds
  • mysql: // {user_provided}. {random_id}. {region} .rds.amazonaws.com: 3306
  • postgres: // {user_provided}. {random_id}. {region} .rds.amazonaws.com: 5432
• rute53
  • {user_provided}
• eksekusi-api
  • https : // { random _ id }. jalankan - api . { region }. amazonaws . com / { pengguna _ disediakan }
• cloudearch
  • https: // doc- {user_provided} - {random_id}. {region} .cloudsearch.amazonaws.com
• transfer
  • sftp: // s- {random_id} .server.transfer. {region} .amazonaws.com
• iot
  • mqtt: // {random_id} .iot. {region} .amazonaws.com: 8883
  • https : // { random _ id }. iot . { region }. amazonaws . com : 8443
  • https : // { random _ id }. iot . { region }. amazonaws . com : 443
• meter persegi
  • https: // b- {random_id} - {1,2} .mq. {region} .amazonaws.com: 8162
  • ssl: // b- {random_id} - {1,2} .mq. {region} .amazonaws.com: 61617
• kafka
  • b- {1,2,3,4}. {user_provided}. {random_id} .c {1,2} .kafka. {region} .amazonaws.com
  • {user_provided}. {random_id} .c {1,2} .kafka. {region} .amazonaws.com
• cloud9
  • https : // { random _ id }. vfs . cloud9 . { region }. amazonaws . com
• mediastore
  • https : // { random _ id }. data . mediastore . { region }. amazonaws . com .
• Video Cina
  • https : // { random _ id }. kinesisvideo . { region }. amazonaws . com
• mediaconvert
  • https : // { random _ id }. mediaconvert . { region }. amazonaws . com
• paket mediap
  • https : // { random _ id }. mediapackage . { region }. amazonaws . com / in / v1 / { random _ id } / channel
• batang kacang elastis
  • https : // { random _ id }. { user _ disediakan }. batang kacang elastis . com
• cognito
• https : // { pengguna _ disediakan }. auth . { region }. amazoncognito . com

Referensi

• AWS SDK Go
• API-guru Open API untuk AWS
• aws-cli

Penulis

• Oscar Salazar - Karya awal - Uskup Fox
• Rob Ragan - Pekerjaan awal - Uskup Fox
  @sweepthatleg
• Brandon Gaudet - Pekerjaan awal - Uskup Fox

Kontribusi

Kami melakukan yang terbaik untuk memelihara alat kami, tetapi tidak dapat selalu memperbaruinya seperti yang kami inginkan. Jadi, kami selalu menghargai kontribusi kode, permintaan fitur, dan laporan bug.

Ucapan Terima Kasih

Terima kasih atas inspirasinya

• Cloudmapper
• IP Publik AWS
• John Backes & Tiros
• Penganalisis Akses IAM
• Pemetaan

Unduh Smogcloud

Regards

Kang Asu