0Pricing
Cyber Security Academy · Lekcja

Wyliczanie zasobów chmurowych

Wykrywanie błędnych konfiguracji

Wyliczanie zasobów chmurowych to bezpłatna lekcja Cyber Security Academy na CoddyKit. To lekcja 2 z 4. Możesz przeczytać całą lekcję poniżej za darmo — a potem ćwiczyć ją interaktywnie w przeglądarce z wbudowanym edytorem kodu i tutorem AI dostępnym 24/7. To część ścieżki edukacyjnej Cyber Security Academy, a Twój postęp synchronizuje się między webem a aplikacją CoddyKit. Kurs Cyber Security Academy zawiera 4 lekcji w sumie.

Cel wyliczania zasobów chmurowych

Wyliczanie zasobów pozwala przekształcić pojedyncze dane uwierzytelniające lub anonimowy przyczółek w mapę środowiska. Należy ustalić, jaką tożsamość posiadają Państwo, co może ona zrobić oraz jakie zasoby istnieją.

  • Zidentyfikować podmiot (kim jestem?).
  • Zinwentaryzować zasoby (co istnieje?).
  • Wykryć uprawnienia i ścieżki zaufania (do czego mogę uzyskać dostęp?).

Identyfikowanie swojej tożsamości

Zawsze należy rozpocząć od potwierdzenia aktywnego podmiotu. Informuje to o koncie, typie tożsamości i miejscu, w którym należy szukać dalej.

# AWS
aws sts get-caller-identity

# Azure
az account show

# GCP
gcloud auth list
gcloud config list

Wykrywanie bez uwierzytelniania

Zanim uzyska się jakiekolwiek dane uwierzytelniające, zewnętrzne wyliczanie zasobów pozwala znaleźć ujawnione zasoby.

  • Brute-force przewidywalnych nazw kontenerów i zasobów pamięci masowej.
  • Wyliczanie publicznych punktów końcowych za pomocą Certificate Transparency i DNS.
  • Sprawdzenie publicznych migawek, AMI i rejestrów kontenerów.
# Discover and probe buckets by org keyword
cloud_enum -k targetcorp

# Check a storage account for anonymous access (Azure)
curl https://targetcorp.blob.core.windows.net/?comp=list

Wyliczanie uprawnień

Dokładna znajomość możliwości podmiotu kształtuje całe zlecenie. Niektórzy dostawcy pozwalają odczytać własne zasady uprawnień; w przeciwnym razie można wypróbowywać uprawnienia metodą brute-force, wykonując nieszkodliwe wywołania.

# AWS: list attached policies for your user
aws iam list-attached-user-policies --user-name me

# Brute-force allowed actions without side effects
enumerate-iam --access-key AKIA... --secret-key ...

Inwentaryzacja zasobów za pomocą narzędzi natywnych

Interfejsy CLI dostawców i zagregowane widoki pozwalają szybko wyliczać zasoby.

  • AWS Resource Groups Tagging API lub wywołania describe-*.
  • Zapytania Azure Resource Graph obejmujące wiele subskrypcji.
  • Inwentaryzacja zasobów GCP.
# AWS: enumerate EC2 instances
aws ec2 describe-instances --query 'Reservations[].Instances[].[InstanceId,State.Name]'

# Azure Resource Graph
az graph query -q 'Resources | project name, type, location'

Zautomatyzowane narzędzia audytowe

Dedykowane narzędzia przyspieszają wykrywanie błędnych konfiguracji w całym koncie.

  • ScoutSuite tworzy raport ryzyka HTML obejmujący wiele usług.
  • Prowler wykonuje setki kontroli zgodności z testami porównawczymi CIS.
  • CloudMapper / Cartography odwzorowują zależności w postaci grafu.
# ScoutSuite
scout aws

# Prowler CIS checks
prowler aws --compliance cis_2.0_aws

Mapowanie zależności IAM

Najcenniejszym wynikiem wyliczania zasobów jest graf IAM: kto może przyjąć którą rolę i które zasady przyznają możliwość eskalacji. Narzędzia grafowe ujawniają ścieżki pomijane podczas płaskiego przeglądu zasad.

# PMapper: build and query the IAM authorization graph
pmapper graph create
pmapper query 'who can do iam:PutUserPolicy with *'

Wyliczanie zasobów pamięci masowej i danych

Gdy można wyświetlić zawartość pamięci masowej, należy wyliczyć jej zawartość w poszukiwaniu sekretów i danych osobowych.

  • Wyświetlić listę kontenerów, a następnie obiektów.
  • Szukać kopii zapasowych, plików .env, stanu Terraform i zrzutów baz danych.
  • Stan Terraform często zawiera sekrety zapisane jawnym tekstem.
# Recursively list and pull interesting objects
aws s3 ls s3://target-bucket --recursive
aws s3 sync s3://target-bucket ./loot --exclude '*' --include '*.tfstate'

Wyliczanie zasobów sieciowych i obliczeniowych

Należy zmapować sieć i uruchomione obciążenia robocze, aby znaleźć punkty umożliwiające dalsze przemieszczanie się.

  • Grupy zabezpieczeń / NSG ujawniają dostępne porty.
  • Uruchomione instancje i przypisane do nich role są celami ruchu bocznego.
  • Zarządzane bazy danych i reguły dostępu do nich wskazują miejsca przechowywania danych.
# Find security groups open to the internet
aws ec2 describe-security-groups \
  --filters Name=ip-permission.cidr,Values=0.0.0.0/0

Działanie po cichu i zgodnie z zasadami

Wyliczanie zasobów generuje wpisy w logach płaszczyzny sterowania. Aby ograniczyć hałas i działać etycznie:

  • Preferować wywołania describe/list/get tylko do odczytu.
  • Ograniczać częstotliwość żądań, aby uniknąć alertów związanych z limitami.
  • Unikać destrukcyjnych lub płatnych działań podczas rozpoznania.
  • Rejestrować każde wywołanie, aby zespół obrony mógł je później skorelować.

Od inwentaryzacji do planu ataku

Dobre wyliczanie zasobów tworzy uporządkowaną według priorytetów listę celów: role ze zbyt szerokimi uprawnieniami, publiczną pamięć masową, ujawnione usługi i role między kontami, które można przyjąć. Stanowi to podstawę fazy wykorzystania podatności.

Należy dokumentować ustalenia wraz z dokładnymi użytymi wywołaniami API, aby można je było odtworzyć i poddać audytowi.

Szybki test

Sprawdź znajomość podstaw wyliczania zasobów.

Podsumowanie

Nauczono się systematycznie wyliczać zasoby środowiska chmurowego.

  • Najpierw należy zidentyfikować swój podmiot, a następnie zinwentaryzować zasoby i uprawnienia.
  • Wykrywanie bez uwierzytelniania pozwala znaleźć publiczne kontenery i punkty końcowe.
  • ScoutSuite, Prowler i PMapper automatyzują audyt oraz tworzenie grafów IAM.
  • Należy preferować wywołania tylko do odczytu i rejestrować każde działanie.

Następnie: wykorzystywanie błędnych konfiguracji IAM do eskalacji uprawnień.

Często zadawane pytania

Czy lekcja „Wyliczanie zasobów chmurowych” jest bezpłatna?

Tak — pełny tekst „Wyliczanie zasobów chmurowych” jest dostępny za darmo tutaj w sieci. Aby ćwiczyć ją interaktywnie (wbudowany edytor kodu i tutor AI dostępny 24/7) i odblokować resztę kursu Cyber Security Academy, przejdź na CoddyKit PRO. Kurs Cyber Security Academy zawiera 4 lekcji w sumie.

Co nauczysz się w „Wyliczanie zasobów chmurowych”?

Wykrywanie błędnych konfiguracji Ćwiczysz Cyber Security Academy z praktycznym kodem, który uruchamiasz bezpośrednio w przeglądarce, a tutor AI dostępny 24/7 odpowiada na Twoje pytania podczas pracy nad lekcją.

Czy potrzebuję doświadczenia, aby zacząć Cyber Security Academy?

Nie wymagamy żadnego doświadczenia. Cyber Security Academy w CoddyKit jest strukturyzowany dla początkujących i zaawansowanych użytkowników, więc możesz zacząć tutaj lub od początku i uczyć się w swoim tempie. To lekcja 2 z 4.

Ile czasu zajmuje lekcja „Wyliczanie zasobów chmurowych”?

Większość lekcji CoddyKit trwa około 5–10 minut. Każda lekcja to mały, interaktywny krok, dzięki czemu robisz systematyczne postępy i zawsze wracasz dokładnie do tego samego miejsca — na webie i w aplikacji.

Czy mogę pisać i uruchamiać kod w tej lekcji Cyber Security Academy?

Tak. Każda lekcja Cyber Security Academy zawiera wbudowany edytor kodu, więc piszesz i uruchamiasz prawdziwy kod bezpośrednio w przeglądarce i od razu otrzymujesz sprzężenie zwrotne od AI — bez konfiguracji na komputerze.

Wszystkie lekcje w tym kursie

  1. Powierzchnia ataku chmury
  2. Wyliczanie zasobów chmurowych
  3. Wykorzystywanie błędnych konfiguracji IAM
  4. Utrzymywanie dostępu i ruch boczny
← Powrót do Cyber Security Academy