# Enumeracion manual con AWSCLI
{% hint style="danger" %}
¿Crees tener lo que se necesita para ser un experto en Pentesting contra AWS? Si nuestro libro te abrió los ojos a las posibilidades de la ciberseguridad ofensiva o si ya cuentas con habilidades en este campo, es momento de subir de nivel. Te retamos a certificarte en el [CPNA - Curso Profesional de Pentesting Contra AWS](https://spartan-cybersec.com/cursos/pentesting-contra-la-nube-de-aws/). No será fácil: te enfrentarás a un examen riguroso de 12 horas donde deberás hackear una infraestructura completa alojada en AWS. ¿Listo para el desafío? Acepta el reto y demuestra tu verdadero potencial.
{% endhint %}
Al comenzar las pruebas post-autenticación, es fundamental ejecutar una serie de comandos detallados para obtener una comprensión profunda de la infraestructura vinculada al servicio Amazon S3. Estos comandos nos permitirán identificar y analizar los recursos almacenados, facilitando una evaluación precisa de la seguridad de los datos. A continuación, presentamos una secuencia optimizada de comandos para la enumeración y análisis de buckets en S3:
## **Enumeración de Buckets en S3**:
Para obtener un listado de todos los buckets disponibles bajo la cuenta actual:
```bash
kali@gerh> aws s3 ls
2023-07-16 21:33:22 aws-cloudtrail-logs-583318501385-3f3b5d5d
2024-02-09 20:09:46 cf-templates-r6qrlzy22wha-us-east-1
2023-11-30 18:22:43 cg-secret-s3-bucket-ec2-ssrf-cgidltafj6nd95
2024-01-21 13:23:30 cpna-bucket-120240121182328869100000002
2023-04-28 09:18:02 cpna-spartan-public
2023-07-15 16:17:19 iamcheckers3-c6pwqdrng2yiwh7ar5zt
2023-07-15 16:17:18 iamcheckers3-g55cecrmaok7r7ldqtrm
2023-07-15 16:17:20 iamcheckers3-kq5t1wsm2o9fcl547lzf
```
## **Exploración Detallada de un Bucket Específico**:
Para examinar el contenido dentro de un bucket específico, `spartan-cpna-public` en este caso:
```bash
kali@gerh> aws s3 ls s3://cpna-spartan-public/
2023-10-10 22:17:04 185 assumerolepolicy.json
2023-04-28 09:21:46 72561 backup.csv
2023-04-28 09:20:42 38616 nc.exe
2024-03-05 17:05:33 11 nc2.exe
2023-10-10 22:17:05 283 politica-bucket.json
```
Si se desea realizar una exploración más profunda y listar todos los archivos y subdirectorios de manera recursiva dentro del bucket `spartan-cpna-public` :
```bash
kali@gerh> aws s3 ls s3://cpna-spartan-public/ --recursive
2024-03-06 18:49:14 0 Importante/
2024-03-06 18:50:07 17128 Importante/LICENSE.txt
2024-03-06 18:50:07 976 Importante/README.txt
2024-03-06 18:50:09 29063 Importante/assets/css/font-awesome.min.css
2024-03-06 18:50:09 1351 Importante/assets/css/ie8.css
2024-03-06 18:50:15 6310 Importante/assets/css/images/bg01.png
2024-03-06 18:50:16 3535 Importante/assets/css/images/bg02.png
2024-03-06 18:50:10 50574 Importante/assets/css/main.css
2024-03-06 18:50:12 124988 Importante/assets/fonts/FontAwesome.otf
2024-03-06 18:50:10 76518 Importante/assets/fonts/fontawesome-webfont.eot
2024-03-06 18:50:11 391622 Importante/assets/fonts/fontawesome-webfont.svg
2024-03-06 18:50:11 152796 Importante/assets/fonts/fontawesome-webfont.ttf
2024-03-06 18:50:12 90412 Importante/assets/fonts/fontawesome-webfont.woff
2024-03-06 18:50:12 71896 Importante/assets/fonts/fontawesome-webfont.woff2
2024-03-06 18:50:17 41041 Importante/assets/js/ie/PIE.htc
2024-03-06 18:50:16 2380 Importante/assets/js/ie/html5shiv.js
2024-03-06 18:50:17 4591 Importante/assets/js/ie/respond.min.js
2024-03-06 18:50:13 95957 Importante/assets/js/jquery.min.js
2024-03-06 18:50:13 2063 Importante/assets/js/main.js
2024-03-06 18:50:14 9085 Importante/assets/js/skel.min.js
2024-03-06 18:50:14 12433 Importante/assets/js/util.js
2024-03-06 18:50:15 1633 Importante/assets/sass/ie8.scss
2024-03-06 18:50:03 787 Importante/assets/sass/libs/_functions.scss
2024-03-06 18:50:04 9329 Importante/assets/sass/libs/_mixins.scss
2024-03-06 18:50:05 16511 Importante/assets/sass/libs/_skel.scss
2024-03-06 18:50:05 234 Importante/assets/sass/libs/_vars.scss
2024-03-06 18:50:15 24298 Importante/assets/sass/main.scss
2024-03-06 18:50:08 10561 Importante/images/pic01.jpg
2024-03-06 18:50:08 12357 Importante/images/pic02.jpg
2024-03-06 18:50:06 9162 Importante/index.html
2023-10-10 22:17:04 185 assumerolepolicy.json
2023-04-28 09:21:46 72561 backup.csv
2023-04-28 09:20:42 38616 nc.exe
2024-03-05 17:05:33 11 nc2.exe
2023-10-10 22:17:05 283 politica-bucket.json
```
Para enfocar la enumeración en un directorio específico dentro del bucket, por ejemplo, un directorio llamado `Importante`:
```bash
kali@gerh> aws s3 ls s3://cpna-spartan-public/Importante/
PRE assets/
PRE images/
2024-03-06 18:49:14 0
2024-03-06 18:50:07 17128 LICENSE.txt
2024-03-06 18:50:07 976 README.txt
2024-03-06 18:50:06 9162 index.html
```
## **Descarga de Datos Sensibles**:
En el contexto de pruebas de penetración y con el objetivo de evaluar la seguridad de los datos críticos, podría ser instructivo descargar archivos específicos para un análisis más detallado. Por ejemplo, descargar un archivo denominado `README.pdf` del directorio `Importante/README.txt`:
```bash
kali@gerh> aws s3 cp s3://cpna-spartan-public/Importante/README.txt ./
download: s3://cpna-spartan-public/Importante/README.txt to .\README.txt
kali@gerh> cat .\README.txt
Hello Cyber-Spartan
```
## Subida de Archivos a un Bucket de S3
**Subir un Archivo Individual**: Para subir un archivo específico al bucket de S3, se utiliza el comando `aws s3 cp`. Por ejemplo, para subir el archivo `Ejemplo.txt` al bucket `spartan-cpna-public`:
```bash
kali@gerh> aws s3 cp .\ejemplo.txt s3://cpna-spartan-public/
upload: .\ejemplo.txt to s3://cpna-spartan-public/ejemplo.txt
```
---
# Agent Instructions: Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://books.spartan-cybersec.com/cpna/introduccion-a-s3/enumeracion-manual-con-awscli.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.