Cloud Pen Testing

Définition

Le Cloud Pen Testing (test de pénétration cloud) est l'évaluation de sécurité offensive d'environnements cloud visant à identifier les vulnérabilités exploitables par un attaquant. Il couvre l'infrastructure cloud (comptes AWS, Azure, GCP), les services cloud configurés, les APIs exposées, les workloads (EC2, AKS, GKE), et les identités (IAM, Entra ID). Il diffère des pen tests traditionnels par la nécessité d'obtenir l'autorisation du cloud provider et par les techniques spécifiques à l'écosystème cloud. Les principaux cloud providers ont des politiques de pen testing spécifiques. AWS autorise les tests de pénétration sur ses services sans autorisation préalable pour la majorité des tests, mais interdit les tests DoS, le port scanning massif, et les tests sur l'infrastructure mutualisée. Azure et GCP ont des politiques similaires avec des formulaires de notification optionnels pour les tests importants. Il est impératif de lire et respecter ces politiques pour éviter des désactivations de compte. Les techniques spécifiques au cloud pen testing incluent : l'énumération IAM (identification des permissions disponibles via --query et describe-*, pivot through assume-role), la recherche de misconfiguration (buckets S3 publics, ports ouverts sur Security Groups, secrets dans les variables Lambda), le mouvement latéral cross-account (exploitation des trust relationships entre comptes AWS), l'exfiltration via les services cloud (SQS, SNS, S3 pre-signed URLs pour sortir des données), et les attaques sur les métadonnées (SSRF vers IMDS pour vol de credentials IAM). Les outils de cloud pen testing incluent Pacu (framework d'exploitation AWS, similaire à Metasploit pour AWS), ROADTools (énumération Azure AD), gcp_enum et GCPBucketBrute (énumération GCP), Prowler (audit de configuration), et CloudSploit (détection de misconfiguration). ScoutSuite fournit une vue de la posture de sécurité pour aider à prioriser les tests. La méthodologie d'un cloud pen test suit généralement les phases : reconnaissance externe (découverte des actifs cloud exposés, sub-domains, IPs), énumération des services cloud (APIs exposées, buckets publics, endpoints non authentifiés), exploitation des misconfiguration (mauvais Security Groups, credentials exposés), escalade de privilèges IAM (ChainJack, privilege escalation paths), mouvement latéral (cross-account pivoting), et impact (accès aux données, déploiement de ressources).