AWS - SNS 認証なし列挙

Reading time: 3 minutes

tip

AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する:HackTricks Training GCP Red Team Expert (GRTE) Azureハッキングを学び、実践する:HackTricks Training Azure Red Team Expert (AzRTE)

HackTricksをサポートする

SNS

SNSに関する詳細情報は、以下を確認してください:

AWS - SNS Enum

誰でも利用可能

ウェブコンソールからSNSトピックを設定する際に、誰でも公開および購読できることを示すことが可能です:

したがって、アカウント内のトピックのARNを見つける(またはトピックの潜在的な名前をブルートフォースする)と、それらに公開または購読できるかどうかを確認できます。

tip

AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する:HackTricks Training GCP Red Team Expert (GRTE) Azureハッキングを学び、実践する:HackTricks Training Azure Red Team Expert (AzRTE)

HackTricksをサポートする