Enumeración de recursos en la nube

La enumeración convierte una sola credencial o un punto de apoyo anónimo en un mapa del entorno. Debe saber qué identidad tiene, qué puede hacer y qué recursos existen.

• Identificar el principal (¿quién soy?).
• Inventariar los recursos (¿qué existe?).
• Descubrir los permisos y las rutas de confianza (¿a qué puedo acceder?).

Comience siempre confirmando el principal activo. Esto le indica la cuenta, el tipo de identidad y dónde buscar a continuación.

Antes de disponer de una credencial, la enumeración externa permite encontrar activos expuestos.

• Pruebe por fuerza bruta nombres predecibles de buckets y almacenamientos.
• Enumere endpoints públicos mediante la transparencia de certificados y DNS.
• Compruebe si hay snapshots, AMI y registros de contenedores públicos.

Saber exactamente qué puede hacer su principal determina todo el trabajo. Algunos proveedores permiten leer las propias políticas; de lo contrario, pruebe los permisos por fuerza bruta realizando llamadas inocuas.

Las CLI de los proveedores y las vistas agregadas permiten enumerar recursos rápidamente.

• AWS Resource Groups Tagging API o llamadas describe-*.
• Consultas de Azure Resource Graph en todas las suscripciones.
• Inventario de activos de GCP.

Las herramientas especializadas aceleran el descubrimiento de configuraciones incorrectas en una cuenta.

• ScoutSuite genera un informe de riesgos HTML multiservicio.
• Prowler ejecuta cientos de comprobaciones de referencia de CIS.
• CloudMapper / Cartography representa las relaciones en forma de grafo.

El resultado más valioso de la enumeración es el grafo de IAM: quién puede asumir cada rol y qué políticas permiten escalar privilegios. Las herramientas de grafos revelan rutas que una revisión plana de políticas no detecta.

Cuando pueda enumerar el almacenamiento, examine su contenido en busca de secretos y PII.

• Enumere los buckets o contenedores y, después, los objetos.
• Busque copias de seguridad, archivos .env, estados de Terraform y volcados de bases de datos.
• El estado de Terraform suele contener secretos en texto plano.

Trace la red y las cargas de trabajo en ejecución para encontrar puntos de pivote.

• Los grupos de seguridad y los NSG revelan los puertos expuestos.
• Las instancias en ejecución y sus roles son objetivos para el movimiento lateral.
• Las bases de datos administradas y sus reglas de acceso indican dónde se almacenan los datos.

La enumeración genera entradas en los registros del plano de control. Para reducir el ruido y actuar de forma ética:

• Prefiera las llamadas de solo lectura describe/list/get.
• Limite la frecuencia de las solicitudes para evitar alertas por límites de velocidad.
• Evite acciones destructivas o facturables durante el reconocimiento.
• Registre cada llamada para que el equipo azul pueda correlacionarla posteriormente.

Una buena enumeración produce una lista de objetivos priorizada: roles con permisos excesivos, almacenamiento público, servicios expuestos y roles entre cuentas que se pueden asumir. Esto alimenta la fase de explotación.

Documente los hallazgos con las llamadas exactas a la API utilizadas para que sean reproducibles y auditables.

Confirme que domina los fundamentos de la enumeración.

Ha aprendido a enumerar sistemáticamente un entorno de nube.

• Identifique primero su principal y, después, el inventario y los permisos.
• El descubrimiento sin autenticación encuentra buckets y endpoints públicos.
• ScoutSuite, Prowler y PMapper automatizan la auditoría y la representación de grafos de IAM.
• Prefiera las llamadas de solo lectura y registre cada acción.

A continuación: explotar configuraciones incorrectas de IAM para escalar privilegios.