適切なゾンビが見つかったら、スキャンを実行するのは簡単です。-sI オプションにゾンビのホスト名を指定するだけで、残りは Nmap が実行します。例 5.19 は、Ereet が Kiosk という名前の Adob​​e マシンからアイドル スキャンをバウンスすることによって米国レコード協会をスキャンする例を示しています。
例5.19。RIAA に対するアイドル スキャン
# nmap -Pn -p- -sI kiosk.adobe.com www.riaa.com
Nmap の起動 ( http://nmap.org )
ゾンビ kiosk.adobe.com (192.150.13.111:80) を使用したアイドルスキャン。クラス: 208.225.90.120 の増分 Nmap スキャン レポート (スキャンされたが以下に示されていない 65522 ポートは状態: 閉じられています) ポート ステート サービス
21/tcp オープン FTP
25/tcp オープン SMTP
80/tcp オープン http
111/tcp オープン sunrpc
135/tcp オープン loc-srv
443/tcp オープン https
1027/tcp オープン IIS
1030/tcp オープン iad1
2306/tcp オープン不明
5631/tcp オープン pcanywheredata
7937/tcp オープン不明
7938/tcp オープン不明
36890/tcp オープン不明
Nmap 完了: 1 つの IP アドレス (1 つのホストが起動) を 2594.47 秒でスキャン
https://nmap.org/book/idlescan.html

Hootsuite は、ソーシャル メディア マネージャーの役​​割のあらゆる側面を事実上カバーするソーシャル メディア管理プラットフォームかもしれません。
プラットフォームのユーザー エリア ユニットが 1 つだけあるため、クールなコンテンツを崇拝したり、ソーシャル メディアへの投稿をスケジュールしたり、チーム メンバーの管理や ROI の測定などの簡単な作業を行うことができます。
1 人のユーザーのセットアップから、より大規模な組織に適した特注のエンタープライズ アカウントに至るまで、決定すべきまったく異なるプランが多数あります。

ログイン時にユーザー名とパスワードを受け入れる他のサービスと同様に、AWS ユーザーは攻撃者からのソーシャル エンジニアリング攻撃に対して脆弱です。偽の電子メール、電話、またはその他のソーシャル エンジニアリングの方法により、AWS ユーザーの認証情報が攻撃者の手に渡ってしまう可能性があります。
ユーザーが AWS へのアクセスに API キーのみを使用する場合でも、一般的なフィッシング手法を使用して他のアカウントやユーザーの PC 自体にアクセスできる可能性があり、攻撃者はそこで前述の AWS ユーザーの API キーを取得する可能性があります。
基本的なオープンソース インテリジェンス (OSINT) を使用すると、AWS を定期的に使用する組織の従業員のリストを収集するのは通常は簡単です。このリストは、スピア フィッシングの標的となり、認証情報を収集します。簡単な手法としては、過去 24 時間で請求額が 500 位に急増したことを伝える電子メール、「追加情報についてはここをクリックしてください」が含まれる場合があります。リンクをクリックすると、次の目的で設計された AWS ログイン ページの悪意のあるコピーに転送されます。彼らの資格情報を盗みます。
このような電子メールの例を以下のスクリーンショットに示します。これは、いくつかの小さな変更を除いて、無料利用枠の制限を超えた場合に AWS から送信される電子メールとまったく同じです。スクリーンショット内の強調表示された領域のいずれかをクリックすると、AWS の公式 Web サイトには誘導されず、代わりに認証情報を盗むために設定された偽のログイン ページに転送されます。
これらの電子メールは、送信前に少し追加の OSINT を実行することでさらに具体的になります。攻撃者がオンラインのどこかであなたの AWS アカウント ID を発見する準備ができている場合、rhino が以前に無料で提供した方法を使用して、ログを一切記録せずにアカウントに存在するユーザーとロールを列挙する可能性があります。このリストを使用してターゲット リストをさらに絞り込み、さらに、あなたがよく使用するサービスを参照するためのメールとして使用することもできます。
参考までに、ロールの列挙に AWS アカウント ID を使用するための仕訳投稿はここにあり、ユーザーの列挙に AWS アカウント ID を使用するための仕訳投稿はここにあります。
rhino での取り組みの中で、AWS 環境にアクセスする最も早い方法の 1 つがフィッシングであることがわかりました。