任意の(非公開も含む) AWS S3バケットの所有者アカウントIDを発見する方法。s3:ResourceAccountのワイルドカード一致を使って1桁ずつ推測するというもの。認証結果はCloudTrailに残されるので、それを使って判定していく。
https://tracebit.com/blog/2024/02/finding-aws-account-id-of-any-s3-bucket/
Why is this step necessary? janogdon.net might not be the server where you are registered, so we need to redirect you to your home server first. Don't have an account? You can sign up here
janogdon.net