S3Scanner: Enumerazione e Misconfiguration Detection su Amazon S3

Tue, 24 Feb 2026 00:00:00 +0000

Introduzione #

S3Scanner è un tool Python specializzato nell’enumeration di AWS S3 buckets per identificare configurazioni insicure, permessi pubblici, e potenziali data leaks. Amazon S3 (Simple Storage Service) è usato massivamente per hosting statico, backups, logs, e data lakes - ma misconfiguration è epidemic: bucket pubblici contenenti database dumps, credenziali, PII, e codice sorgente.

Il tool automatizza il processo di bucket discovery (tramite wordlists, permutations, DNS records), verifica permessi (read/write), e tenta enumeration del contenuto. A differenza di manual aws s3 ls, S3Scanner testa migliaia di bucket names rapidamente, identifica quelli accessibili, e categorizza per risk level.

AWS Privilege Escalation: 21+ Tecniche per Passare da Low-Priv a Admin in IAM

Tue, 10 Feb 2026 00:00:00 +0000

Executive Summary — AWS IAM (Identity and Access Management) è il cuore della sicurezza cloud AWS. Ogni azione in AWS — creare un’istanza EC2, leggere un bucket S3, modificare una Lambda — è controllata da policy IAM. Il privilege escalation in AWS consiste nel partire da un set limitato di permessi e sfruttare misconfigurazioni per ottenere AdministratorAccess o equivalente. A differenza del privesc Linux/Windows (kernel exploit, SUID), in AWS si sfruttano permessi IAM che — combinati in modi non ovvi — permettono di auto-assegnarsi privilegi più alti. Rhino Security Labs ha documentato 21+ path di escalation, tutti basati su permessi legittimi usati in modo offensivo.TL;DRAWS privilege escalation sfrutta permessi IAM che consentono di modificare le proprie policy, assumere ruoli o creare risorse privilegiate.Path comuni: iam:AttachUserPolicy
iam:CreatePolicyVersion
iam:PassRole + creazione di risorse (Lambda, EC2, CloudFormation)Pacu è il framework standard per automatizzare enumerazione ed escalation in ambienti AWS.

Aws on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

S3Scanner: Enumerazione e Misconfiguration Detection su Amazon S3

Introduzione #

AWS Privilege Escalation: 21+ Tecniche per Passare da Low-Priv a Admin in IAM