> For the complete documentation index, see [llms.txt](https://books.spartan-cybersec.com/cpna/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://books.spartan-cybersec.com/cpna/tecnicas-de-enumeracion-en-iam/enumeracion-automatizada-por-medio-de-fuerza-bruta/cliam.md).

# CLIAM

{% hint style="danger" %}
¿Crees tener lo que se necesita para ser un experto en Pentesting contra AWS? Si nuestro libro te abrió los ojos a las posibilidades de la ciberseguridad ofensiva o si ya cuentas con habilidades en este campo, es momento de subir de nivel. Te retamos a certificarte en el [CPNA - Curso Profesional de Pentesting Contra AWS](https://spartan-cybersec.com/cursos/pentesting-contra-la-nube-de-aws/). No será fácil: te enfrentarás a un examen riguroso de 12 horas donde deberás hackear una infraestructura completa alojada en AWS. ¿Listo para el desafío? Acepta el reto y demuestra tu verdadero potencial.
{% endhint %}

Primero, clonamos el repositorio: 

{% embed url="<https://github.com/securisec/cliam>" %}

<figure><img src="/files/fRv5JbHqlYAakzTp2050" alt=""><figcaption></figcaption></figure>

Posteriormente, nos dirigimos a la carpeta llamada CLI y allí ejecutamos el siguiente comando:

Cabe resaltar, que esta herramienta requiere que Golang se encuentre instalado en su sistema.

<figure><img src="/files/u7c0bX4I19m6kehFT2Y2" alt=""><figcaption></figcaption></figure>

Luego para validar que la instalación haya sido exitosa, podemos revisar si el binario llamado CLIAM se encuentra en el directorio y posteriormente ejecutamos el siguiente comando:

<figure><img src="/files/1zv80Et5HrBLsIYCuiJ5" alt=""><figcaption></figcaption></figure>

Para los pasos posteriores, es necesario estar autenticado en la consola:

<figure><img src="/files/wlVVLKsr6dFVFJpqotmp" alt=""><figcaption></figcaption></figure>

Para realizar una enumeración con esta herramienta podemos ejecutar el siguiente comando:

<figure><img src="/files/Bg896V6RWX4DaSdDStyT" alt=""><figcaption></figcaption></figure>

En la evidencia previa, podemos apreciar la identificación de múltiples permisos para el perfil de Alexa.