# Primeros pasos en Cloud

Para Cloud testing sugerimos que arranques por crearte una cuenta en cada uno de los vendors principales (AWS, Azure, Google - ten presente todos te van a pedir una tarjeta para asociar a la cuenta) y progresivamente ponerte en los zapatos de quienes los utilizan en casos de uso simples:

* Crear un bucket donde guardar data.
* Instanciar una VM y exponer de manera controlada servicios a Internet.

Para cuentas de test te sugerimos crear Billing alerts que te avisen a tiempo si estas superando un limite de consumo bajo, lo cual puede significar que olvidaste alguna VM arriba; le pasa a todo el mundo!

* Herramientas
  * <https://github.com/initstring/cloud_enum>
  * <https://github.com/nccgroup/ScoutSuite><br>
* AWS Challenges
  * <http://flaws.cloud/>
  * <http://flaws2.cloud/><br>
* Getting Started in Pentesting the Cloud-Azure
  * <https://www.youtube.com/watch?v=u_3cV0pzptY><br>
* Google Cloud Pentesting guide
  * <https://slashparity.com/?p=938>