Enumerando recursos de nuvem

A enumeração transforma uma única credencial ou um ponto de apoio anônimo em um mapa do ambiente. Você precisa saber qual identidade possui, o que ela pode fazer e quais recursos existem.

• Identifique a entidade principal (quem sou eu?).
• Faça o inventário dos recursos (o que existe?).
• Descubra permissões e caminhos de confiança (o que posso acessar?).

Sempre comece confirmando a entidade principal ativa. Isso informa a conta, o tipo de identidade e onde procurar em seguida.

Antes de obter qualquer credencial, a enumeração externa encontra ativos expostos.

• Teste por força bruta nomes previsíveis de contêineres e armazenamentos.
• Enumere pontos de acesso públicos por meio da transparência de certificados e do DNS.
• Procure instantâneos, AMIs e registros de contêineres públicos.

Saber exatamente o que sua entidade principal pode fazer orienta todo o trabalho. Alguns provedores permitem ler suas próprias políticas; caso contrário, você testa permissões fazendo chamadas inofensivas por tentativa e erro.

As interfaces de linha de comando dos provedores e as visões agregadas enumeram recursos rapidamente.

• A API de marcação de grupos de recursos da AWS ou chamadas describe-*.
• Consultas do Azure Resource Graph em todas as assinaturas.
• Inventário de ativos do GCP.

Ferramentas dedicadas aceleram a descoberta de configurações incorretas em uma conta.

• ScoutSuite produz um relatório de riscos HTML com vários serviços.
• Prowler executa centenas de verificações de referência do CIS.
• CloudMapper / Cartography representam relações em grafos.

O resultado mais valioso da enumeração é o grafo do IAM: quem pode assumir qual função e quais políticas permitem a escalação. As ferramentas de grafos revelam caminhos que uma análise linear de políticas não identifica.

Assim que puder listar o armazenamento, enumere o conteúdo em busca de segredos e PII.

• Liste contêineres e depois objetos.
• Procure backups, arquivos .env, estados do Terraform e despejos de bancos de dados.
• O estado do Terraform frequentemente contém segredos em texto simples.

Mapeie a rede e as cargas de trabalho em execução para encontrar pontos de movimentação.

• Grupos de segurança e grupos de segurança de rede revelam portas expostas.
• Instâncias em execução e suas funções são alvos de movimentação lateral.
• Bancos de dados gerenciados e suas regras de acesso indicam os armazenamentos de dados.

A enumeração gera entradas de registro no plano de controle. Para reduzir o ruído e agir de forma ética:

• Prefira chamadas describe/list/get somente leitura.
• Limite a frequência das requisições para evitar alertas de limitação de taxa.
• Evite ações destrutivas ou que gerem custos durante o reconhecimento.
• Registre cada chamada para que a equipe azul possa correlacioná-la posteriormente.

Uma boa enumeração produz uma lista priorizada de alvos: funções com permissões excessivas, armazenamento público, serviços expostos e funções entre contas que podem ser assumidas. Isso alimenta a fase de exploração.

Documente as descobertas com as chamadas exatas da API usadas, para que sejam reproduzíveis e auditáveis.

Confirme seus conhecimentos fundamentais de enumeração.

Você aprendeu a enumerar sistematicamente um ambiente de nuvem.

• Identifique primeiro sua entidade principal e depois faça o inventário e enumere as permissões.
• A descoberta não autenticada encontra contêineres e pontos de acesso públicos.
• ScoutSuite, Prowler e PMapper automatizam a auditoria e a representação do IAM em grafos.
• Prefira chamadas somente leitura e registre todas as ações.

Próximo: explorar configurações incorretas do IAM para realizar escalação de privilégios.