shabarkin/aws-enumeratorEnumeratore di servizi AWS in sola lettura con oltre 600 chiamate API per ricognizione cloud, dumping di informazioni e analisi dei risultati durante i test di penetrazione.
Il tool è in fase beta (test in corso), non vengono utilizzate chiamate API distruttive (solo azioni di sola lettura). Spero che non ci siano problemi con il tool. Se si incontrano problemi, si prega di aprire un ticket.
L'AWS Enumerator è stato creato per l'enumerazione dei servizi e il dump delle informazioni per le indagini dei penetration tester durante i test Black-Box. Il tool è pensato per accelerare il processo di revisione del Cloud nel caso in cui un ricercatore di sicurezza abbia compromesso le credenziali di un account AWS.
AWS Enumerator supporta più di 600 chiamate API (azioni di lettura Get, List, Describe ecc...), e sarà esteso.
Il tool fornisce un'interfaccia per l'analisi dei risultati. Tutti i risultati vengono salvati in file json (un "Database" una tantum).
Se hai Go installato e configurato (cioè con $GOPATH/bin nel tuo $PATH):
go get -u github.com/shabarkin/aws-enumerator
go install -v github.com/shabarkin/aws-enumerator@latest
Per configurare le credenziali, devi usare il sottocomando cred e fornire le credenziali:
./aws-enumerator cred -aws_access_key_id AKIA***********XKU -aws_region us-west-2 -aws_secret_access_key kIm6m********************5JPF
Crea un file .env, che viene caricato nelle variabili globali ogni volta che chiami il sottocomando enum.
ATTENZIONE: Se imposti manualmente questi valori AWS_REGION, AWS_ACCESS_KEY_ID, AWS_SECRET_ACCESS_KEY, AWS_SESSION_TOKEN nelle variabili globali prima di eseguire il tool, esso non sarà in grado di caricare le credenziali AWS specificate nel file .env (non può sovrascrivere le variabili globali).
Per enumerare tutti i servizi, devi usare il sottocomando enum e specificare all oppure iam,s3,sts,rds (senza spazi tra le virgole), ecc...
./aws-enumerator enum -services all
Se vuoi controllare servizi specifici (fino a 10):
./aws-enumerator enum -services iam,sts,rds
(Il flag -speed è opzionale, il valore predefinito è normal) Ci sono 3 opzioni slow, normal, fast
./aws-enumerator enum -services all -speed slow
Per analizzare le informazioni raccolte, devi usare il sottocomando dump: (usa all per una rapida panoramica delle chiamate API disponibili)
./aws-enumerator dump -services all
Analizza servizi specifici (fino a 10) iam,s3,sts, ecc...
./aws-enumerator dump -services iam,s3,sts
Per filtrare le chiamate API, devi usare l'opzione -filter, inizia a digitare il nome della chiamata API (GetA ...):
./aws-enumerator dump -services iam -filter GetA
Per recuperare il risultato di una chiamata API, devi usare l'opzione -print
./aws-enumerator dump -services iam -filter ListS -print
