AWS EC2 mal configuré
zero-secu 4 avril 2025 1 min de lecture
#Protection périmétrique

Résumé – Une instance AWS EC2 (Elastic Compute Cloud) est un serveur virtuel au sein d’Amazon Web Services qui permet aux utilisateurs de louer des ressources informatiques évolutives, telles que la puissance de traitement et la mémoire, pour exécuter des applications et des services à la demande dans le nuage.
Objectif(s) :
- Télécharger le fichier Amazon Machine Image (AMI) d’un serveur privé EC2 mal configuré.
- Forcer les modèles d’URL publiques pour contourner potentiellement les contrôles de sécurité.
- Enumérer les instances EC2 privées mal configurées avec une adresse IP publique.