Enumerazione delle risorse cloud

L'enumerazione trasforma una singola credenziale o un punto d'appoggio anonimo in una mappa dell'ambiente. Occorre sapere quale identità si possiede, cosa può fare e quali risorse esistono.

• Identificare il principal (chi sono?).
• Inventariare le risorse (che cosa esiste?).
• Individuare i permessi e i percorsi di attendibilità (che cosa posso raggiungere?).

Inizi sempre confermando il principal attivo. Questo indica l'account, il tipo di identità e dove cercare successivamente.

Prima di disporre di una credenziale, l'enumerazione esterna consente di individuare gli asset esposti.

• Provi sistematicamente nomi prevedibili di bucket e storage.
• Enumera gli endpoint pubblici tramite certificate transparency e DNS.
• Verifichi la presenza di snapshot, AMI e registri di container pubblici.

Conoscere esattamente ciò che il proprio principal può fare determina l'intero incarico. Alcuni provider consentono di leggere le proprie policy; in caso contrario, verifichi sistematicamente i permessi effettuando chiamate innocue.

Le CLI dei provider e le viste aggregate consentono di enumerare rapidamente le risorse.

• Resource Groups Tagging API di AWS o chiamate describe-*.
• Query di Azure Resource Graph tra le subscription.
• Inventario degli asset di GCP.

Gli strumenti dedicati accelerano l'individuazione delle configurazioni errate in un account.

• ScoutSuite produce un report HTML sui rischi relativi a più servizi.
• Prowler esegue centinaia di controlli basati sui benchmark CIS.
• CloudMapper / Cartography rappresentano le relazioni in un grafo.

L'output più utile dell'enumerazione è il grafo IAM: chi può assumere quale ruolo e quali policy consentono l'escalation. Gli strumenti basati su grafi rivelano percorsi che una revisione lineare delle policy non individua.

Quando può elencare lo storage, enumeri i contenuti alla ricerca di segreti e PII.

• Elencare bucket o container, quindi gli oggetti.
• Cercare backup, file .env, lo stato di Terraform e dump di database.
• Lo stato di Terraform contiene spesso segreti in chiaro.

Mappi la rete e i carichi di lavoro in esecuzione per individuare punti di pivot.

• I security group / NSG rivelano le porte esposte.
• Le istanze in esecuzione e i relativi ruoli sono obiettivi per il movimento laterale.
• I database gestiti e le relative regole di accesso indicano gli archivi di dati.

L'enumerazione genera voci nei log del piano di controllo. Per ridurre il rumore e operare eticamente:

• Preferisca le chiamate in sola lettura describe/list/get.
• Limiti la frequenza delle richieste per evitare avvisi relativi ai limiti di frequenza.
• Eviti azioni distruttive o che generano costi durante la ricognizione.
• Registri ogni chiamata affinché il blue team possa correlarla in seguito.

Una buona enumerazione produce un elenco di obiettivi prioritari: ruoli con troppi privilegi, storage pubblico, servizi esposti e ruoli assumibili tra account. Questo alimenta la fase di sfruttamento.

Documenti i risultati con le chiamate API esatte utilizzate, in modo che siano riproducibili e verificabili.

Verifichi i fondamenti dell'enumerazione.

Ha imparato a enumerare sistematicamente un ambiente cloud.

• Identifichi prima il proprio principal, quindi inventari risorse e permessi.
• L'individuazione non autenticata trova bucket ed endpoint pubblici.
• ScoutSuite, Prowler e PMapper automatizzano l'audit e la rappresentazione dei grafi IAM.
• Preferisca le chiamate in sola lettura e registri ogni azione.

Prossimo argomento: sfruttare le configurazioni errate di IAM per ottenere un'escalation dei privilegi.