IBM Cloud Pentesting

IBM enum

IBM Cloud Pentesting — IBM Cloud ortamında kaynak envanteri ve izin yüzeyi keşfi notudur. Amaç: çağıran kimliği netleştirmek, servise özel saldırı yüzeyini komutlarla doğrulamak ve kanıtlanabilir etki üretmek. Her fence tek komut/payload taşır; çıktıyı hedefe göre uyarla.

Saldırı akışı

Çağıran kimliği ve etkili izinleri netleştir.
Servise özel kaynak envanteri çıkar (liste + describe).
Secret, trust policy ve yazma yüzeyi adaylarını işaretle.
Bir sonraki privesc / veri / RCE hipotezini kilitle.

Kimlik / oturum

Önce kim olduğunu ve hangi hesaba/projeye/kontekste oturduğunu kilitle.

ibmcloud target

Hedef komutlar

IBM Cloud Pentesting için doğrudan uygulanabilir komutlar. Placeholder’ları (BUCKET, ROLE, FN, …) hedef değerlerle değiştir.

ibmcloud target

ibmcloud ks clusters

ibmcloud ks cluster config --cluster CLUSTER

ibmcloud resource service-instances

ibmcloud iam service-ids

ibmcloud cos buckets

ibmcloud login --sso

Secret / credential avı

Env, metadata, secret store ve CI loglarından ikinci kimlik topla; yeni principal ile döngüyü tekrarla.

env | rg -i 'key|secret|token|password|aws_|azure|gcp|kube'

printenv | sort

find / -name '*.pem' -o -name 'credentials' -o -name '*.json' 2>/dev/null | head -n 40

Kanıt

Rapor için yeniden üretilebilir çıktı bırak: komut, zaman, hesap/arn, etki özeti.

request/response veya CLI çıktısı
hesap / proje / cluster
etki: okuma | yazma | RCE | lateral
zaman damgası + dosya hash

mkdir -p evidence/cloud && tee evidence/cloud/notes.txt