AWS - MSK Unauthenticated Enum

Tip

AWS 해킹 학습 및 실습:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 학습 및 실습: HackTricks Training GCP Red Team Expert (GRTE)
Az 해킹 학습 및 실습: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks 지원하기

공개 포트

Kafka broker를 public에 노출하는 것이 가능하지만, 구성된 auth method에 따라 credentials, IAM 권한 또는 유효한 certificate가 필요합니다.

또한 authentication을 비활성화하는 것이 가능하지만, 그런 경우에는 포트를 Internet에 직접 노출하는 것은 불가능합니다.

Public URL 템플릿

b-{1,2,3,4}.{user_provided}.{random_id}.c{1,2}.kafka.{region}.amazonaws.com
{user_provided}.{random_id}.c{1,2}.kafka.useast-1.amazonaws.com

Tip

AWS 해킹 학습 및 실습:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 학습 및 실습: HackTricks Training GCP Red Team Expert (GRTE)
Az 해킹 학습 및 실습: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks 지원하기