云安全 – Security Research

AWS 渗透之 RDS 数据库接管

lianan 22 10 月, 2023 22 10 月, 2023

场景渗透的过程即是信息收集的过程，当攻击者拿到 …

K8S 渗透之 POD 信息收集

lianan 6 10 月, 2023 6 10 月, 2023

背景当下越来越多的企业把 DMZ 区中的服务布置 …

AWS 留后门之 Assume role

lianan 17 9 月, 2023 17 9 月, 2023

攻击场景云平台渗透中很多思路和方法论其实和传统网 …

AWS EC2 执行命令

lianan 10 9 月, 2023 10 9 月, 2023

AWS EC2 和国内大多数云服务商不太一样，像阿 …

AWS 存储桶劫持|AWS S3 劫持|AWS bucket 劫持

lianan 26 8 月, 2023 26 8 月, 2023

要成功完成 AWS 上存储桶的劫持是需要一定条件的 …

AWS S3 任意文件上传漏洞

lianan 26 8 月, 2023 26 8 月, 2023

很多厂商因为 bucket policy 设置未配 …

AWS AKSK 控制台劫持

lianan 19 8 月, 2023 21 8 月, 2023

对于红队而言，通过 hunter、FOFA或者 g …

AWS CloudFront 未配置默认根对象导致 Bucket Name 泄露

lianan 14 8 月, 2023 14 8 月, 2023

根据 AWS 官方文档，CloudFront 未配 …