whiteoaksecurity/goawsconsolesprayAWS Console IAM 로그인을 스프레이하는 도구
GoAWSConsoleSpray는 AWS IAM 콘솔 자격 증명을 스프레이하여 사용자 계정의 유효한 로그인을 식별하는 데 사용할 수 있는 도구입니다. AWS CLI는 온라인 웹 콘솔 외에는 사용자 이름/비밀번호로 인증할 방법이 없습니다. 대부분의 조직에서는 IAM 콘솔 계정에 대해 다중 인증(MFA)을 적용해야 하지만, 항상 적용되는 것은 아닙니다. 사용자의 나쁜 관행과 취약한 비밀번호 정책이 결합되면 콘솔에 인증할 수 있는 가능성이 생길 수 있습니다.
기본적으로 AWS는 무작위 보안 문자열을 사용하여 사용자 비밀번호를 생성하도록 안내합니다. 그러나 사용자가 이러한 비밀번호를 변경할 수 있고 조직이 비밀번호 정책을 안전하지 않게 수정할 수 있습니다(또는 오랜 기간 동안 취약한 비밀번호 정책을 가진 레거시 AWS 배포).
./GoAWSConsoleSpray -a ACCOUNTID -u users.txt -p pws.txt
go 1.17+ 필요
go install github.com/WhiteOakSecurity/GoAWSConsoleSpray@latest
git clone [email protected]:WhiteOakSecurity/GoAWSConsoleSpray.git
프로젝트 종속성 다운로드: make dep
Makefile을 사용하여 대상 버전을 빌드합니다(예: make linux, make darwin, make windows)
이 도구는 은밀하지 않으며 은밀하게 작동하려는 의도도 없습니다. 매우, 매우 시끄럽습니다. 모든 AWS IAM 사용자 및 루트 로그인 이벤트는 기본적으로 CloudTrail에 기록됩니다. 또한 AWS는 너무 많은 요청을 보내면 실제로 IP 주소를 차단할 수 있습니다.
트래픽 분산에 도움이 되는 Amazon의 AWS Gateway 또는 Lambda를 사용하는 다른 프로젝트를 고려해 볼 수 있습니다. 이 프로젝트는 약간의 사용자 지정(로그인 URL을 AWS 인증 대신 AWS Gateway로 지정)을 통해 이러한 프로젝트와 쉽게 연결할 수 있습니다.
