облачный пентест
Всё по теме «облачный пентест» на форуме Codeby.net. Обсуждений: 4. Разборы, инструменты и практика по информационной безопасности.
-
Статья Мисконфигурация облака как вектор атаки: полная карта угроз и защиты AWS, Azure и GCP
99% облачных инцидентов безопасности - вина клиента, а не провайдера. Это прогноз Gartner (Through 2025, оригинальная публикация 2019 г.), который цитирует CybelAngel. Не zero-day и не APT-группировка: хватает одной забытой галочки в настройках доступа. Крупные предприятия одновременно держат...- Сергей Попов
- Тема
- azure blob storage открытый доступ cloud storage misconfiguration cspm инструменты обнаружение gcp bucket misconfiguration iam политики aws неправильная настройка s3 ransomware аудит безопасности облачного хранилища мисконфигурация облака атаки облачный пентест открытые s3-бакеты безопасность публичные снапшоты aws уязвимость утечка данных через s3
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps
-
Статья OAuth Device Code Flow атака: от фишинга до persistent-доступа в Azure AD
На red team проекте для финтех-компании с P2-лицензиями Entra ID, настроенным Sentinel и FIDO2-ключами для C-level - мы получили persistent-доступ к почте CFO за 12 минут. Без перебора паролей, без обхода MFA, без единого credential prompt на стороне жертвы. Один device code, введённый...- Сергей Попов
- Тема
- device code phishing foci microsoft oauth 2.0 атаки oauth device code flow oauth token hijacking облачный пентест
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps
-
Статья Мисконфигурация облака как вектор атаки: S3-бакеты, снапшоты и storage AWS/Azure/GCP
На пентесте финтех-компании я нашёл S3-бакет с продакшн-бэкапами БД за три минуты - aws s3 ls s3://company-prod-backups --no-sign-request. Внутри лежали SQL-дампы с PII на сотни тысяч клиентов, ключи API к платёжному шлюзу и .env-файл с credentials от RDS-инстанса. Бакет висел больше года. CSPM...- Сергей Попов
- Тема
- azure blob storage уязвимости cloud storage misconfiguration cspm инструменты защиты мисконфигурация облака атаки облачный пентест открытые s3-бакеты безопасность публичные снапшоты aws уязвимости утечка данных через s3
- Ответы: 0
- Раздел: Облачная безопасность и DevSecOps
-
Статья Cloud Pentesting: методология тестирования облачной инфраструктуры
В облачном пентесте первый скан часто даёт странную картину: наружу торчит мало, веб закрыт CDN и WAF, SSH нет, привычная карта сети почти пустая. При этом внутри аккаунта может лежать куда более опасная цепочка: роль приложения читает секреты production, CI/CD-пайплайн умеет передавать...- Luxkerr
- Тема
- cloud pentesting cloud reconnaissance cloud security cross-account access iam exploitation imds lateral movement ssrf облачный пентест
- Ответы: 0
- Раздел: Этичный хакинг и тестирование на проникновение