☁️Primeros pasos en Cloud

Para Cloud testing sugerimos que arranques por crearte una cuenta en cada uno de los vendors principales (AWS, Azure, Google - ten presente todos te van a pedir una tarjeta para asociar a la cuenta) y progresivamente ponerte en los zapatos de quienes los utilizan en casos de uso simples:

• Crear un bucket donde guardar data.

• Instanciar una VM y exponer de manera controlada servicios a Internet.

Para cuentas de test te sugerimos crear Billing alerts que te avisen a tiempo si estas superando un limite de consumo bajo, lo cual puede significar que olvidaste alguna VM arriba; le pasa a todo el mundo!

• Herramientas

  • https://github.com/initstring/cloud_enum

  • https://github.com/nccgroup/ScoutSuite

• AWS Challenges

  • http://flaws.cloud/

  • http://flaws2.cloud/

• Getting Started in Pentesting the Cloud-Azure

  • https://www.youtube.com/watch?v=u_3cV0pzptY

• Google Cloud Pentesting guide

  • https://slashparity.com/?p=938