![](https://img-blog.csdnimg.cn/20201014180756918.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
云上安全
随着越来越多企业开始上云的步伐,在攻防演练中常常碰到云相关的场景
明弟有理想
个人博客网站:https://www.helloljm.com
展开
-
云上攻防:云原生篇&Docker容器逃逸
docker环境对于渗透测试的影响就是攻击者攻击虚拟空间磁盘,拿到最高权限也是虚拟空间的权限,而不是真实物理环境的权限。这时候就有一个衍生技术docker逃逸,Docker容器逃逸是指攻击者突破容器的隔离机制,获取底层主机系统的控制权,类似于以前听过较多的虚拟机逃逸原创 2024-09-12 14:47:05 · 341 阅读 · 0 评论 -
云上攻防:任意上传、域名接管与AK/SK泄漏
随着企业上云逐渐形成了趋势和规模,云安全也成为了新的焦点和风口,云上安全越来越重要;在近几年的攻防中AKSK、小程序、云上供应链都已经成为了兵家必争之地和重要突破口云服务不仅提供了高效的数据存储和计算能力,还支持了业务的快速扩展和灵活部署。然而,云计算的广泛应用也带来了新的安全挑战,特别是在数据保护和访问控制方面。网络攻击者正不断寻找并利用云服务中的漏洞,威胁企业的敏感数据和业务连续性。在这种背景下,云上攻防成为了信息安全领域的重要课题。原创 2024-09-12 14:37:49 · 274 阅读 · 0 评论 -
云上攻防:实例元数据、控制台接管
随着企业上云逐渐形成了趋势和规模,云安全也成为了新的焦点和风口,云上安全越来越重要;在近几年的攻防中AKSK、小程序、云上供应链都已经成为了兵家必争之地和重要突破口云服务不仅提供了高效的数据存储和计算能力,还支持了业务的快速扩展和灵活部署。然而,云计算的广泛应用也带来了新的安全挑战,特别是在数据保护和访问控制方面。网络攻击者正不断寻找并利用云服务中的漏洞,威胁企业的敏感数据和业务连续性。在云计算时代,元数据的泄露可能导致严重的安全威胁,尤其是对云控制台的接管。原创 2024-09-12 14:25:15 · 492 阅读 · 0 评论