whiteoaksecurity/goawsconsolesprayStrumento per il password spraying sugli accessi IAM della Console AWS
GoAWSConsoleSpray è uno strumento che può essere utilizzato per fare spray delle credenziali della console IAM di AWS al fine di identificare un login valido per un account utente. La CLI di AWS non offre un modo per autenticarsi tramite nome utente/password, solo la console web online. Sebbene la maggior parte delle organizzazioni dovrebbe imporre l'Autenticazione Multi-Fattore (MFA) per i propri account console IAM, non è sempre applicata. Combina cattive pratiche degli utenti e una politica password debole, e potresti trovarti nella condizione di poter autenticarti nella console.
Di default, AWS richiede di generare password utente usando una stringa casuale sicura. Tuttavia, gli utenti potrebbero cambiare queste password e le organizzazioni potrebbero modificare la propria politica password rendendola insicura (o una distribuzione AWS legacy che ha avuto una politica password debole per molto tempo).
./GoAWSConsoleSpray -a ACCOUNTID -u users.txt -p pws.txt
Richiede go 1.17+
go install github.com/WhiteOakSecurity/GoAWSConsoleSpray@latest
git clone [email protected]:WhiteOakSecurity/GoAWSConsoleSpray.git
Scarica le dipendenze del progetto: make dep
Usa il makefile per compilare la versione target, ad esempio: make linux, make darwin, make windows
Non è stealth e non cerca di esserlo. È molto, molto rumoroso. Tutti gli eventi di accesso degli utenti IAM e del root AWS sono registrati in CloudTrail by default. Inoltre, AWS potrebbe effettivamente bloccare il tuo indirizzo IP se provi a inviare troppe richieste.
Potresti voler esaminare altri progetti che usano AWS Gateway o Lambda di Amazon che possono aiutare a distribuire il tuo traffico. Dovresti essere in grado di concatenare facilmente questo progetto con uno di quelli con un po' di personalizzazione (puntando l'URL di accesso ad AWS Gateway invece che all'autenticazione AWS).
