Énumérer les ressources cloud

L'énumération transforme un simple identifiant ou un point d'appui anonyme en une carte de l'environnement. Vous devez savoir quelle identité vous détenez, ce qu'elle peut faire et quelles ressources existent.

• Identifier le principal (qui suis-je ?).
• Inventorier les ressources (qu'est-ce qui existe ?).
• Découvrir les autorisations et les chemins de confiance (qu'est-ce que je peux atteindre ?).

Commencez toujours par confirmer le principal actif. Cela vous indique le compte, le type d'identité et où chercher ensuite.

Avant même de disposer d'un identifiant, l'énumération externe permet de trouver les ressources exposées.

• Tester par force brute les noms prévisibles de compartiments et d'espaces de stockage.
• Énumérer les points de terminaison publics au moyen de la transparence des certificats et du DNS.
• Rechercher les instantanés publics, les images de machine et les registres de conteneurs.

Savoir exactement ce que votre principal peut faire oriente toute l'intervention. Certains fournisseurs vous permettent de lire vos propres politiques ; sinon, vous pouvez tester systématiquement les autorisations en effectuant des appels sans effet nuisible.

Les interfaces en ligne de commande des fournisseurs et les vues agrégées permettent d'énumérer rapidement les ressources.

• API d'étiquetage des groupes de ressources AWS ou appels describe-*.
• Requêtes sur le graphe de ressources Azure couvrant plusieurs abonnements.
• Inventaire des ressources GCP.

Les outils spécialisés accélèrent la découverte des erreurs de configuration dans un compte.

• ScoutSuite produit un rapport de risques HTML couvrant plusieurs services.
• Prowler exécute des centaines de contrôles de référence CIS.
• CloudMapper / Cartography représentent les relations sous forme de graphe.

Le résultat d'énumération le plus précieux est le graphe IAM : qui peut endosser quel rôle et quelles politiques permettent une élévation de privilèges. Les outils de représentation graphique révèlent des chemins qu'un simple examen des politiques ne permet pas de voir.

Une fois que vous pouvez énumérer le stockage, examinez son contenu à la recherche de secrets et de PII.

• Répertoriez les compartiments et les conteneurs, puis les objets.
• Recherchez les sauvegardes, les fichiers .env, les états Terraform et les vidages de bases de données.
• L'état Terraform contient souvent des secrets en clair.

Cartographiez le réseau et les charges de travail en cours d'exécution pour trouver des points de pivot.

• Les groupes de sécurité et les groupes de sécurité réseau révèlent les ports exposés.
• Les instances en cours d'exécution et leurs rôles sont des cibles de déplacement latéral.
• Les bases de données gérées et leurs règles d'accès indiquent où se trouvent les magasins de données.

L'énumération génère des entrées dans les journaux du plan de contrôle. Pour réduire le bruit et rester éthique :

• Privilégiez les appels en lecture seule describe/list/get.
• Limitez le débit des requêtes pour éviter les alertes de limitation de débit.
• Évitez les actions destructrices ou facturables pendant la reconnaissance.
• Consignez chaque appel afin que l'équipe de défense puisse établir des corrélations ultérieurement.

Une bonne énumération produit une liste de cibles hiérarchisée : rôles trop permissifs, stockage public, services exposés et rôles intercomptes pouvant être endossés. Elle alimente la phase d'exploitation.

Documentez les résultats avec les appels d'API exacts utilisés afin qu'ils soient reproductibles et vérifiables.

Vérifiez vos connaissances fondamentales en matière d'énumération.

Vous avez appris à énumérer systématiquement un environnement infonuagique.

• Identifiez d'abord votre principal, puis inventoriez les ressources et les autorisations.
• La découverte sans authentification permet de trouver les compartiments et les points de terminaison publics.
• ScoutSuite, Prowler et PMapper automatisent l'audit et la représentation graphique d'IAM.
• Privilégiez les appels en lecture seule et consignez chaque action.

Ensuite : exploiter les erreurs de configuration d'IAM pour élever les privilèges.