JS敏感泄露小帮手----WIH介绍相信大家对ARL（Asset Reconnaissance Lighthouse资产侦察灯塔系统，并不陌生，在最近版本中我发现多了一个功能WIH（WebInfoHu...
03月11日28 views评论arl
true
JS敏感泄露小帮手AKSK等 | WIH
03月11日28 views评论arl
true
03月11日28 views评论arl
true
浅谈云安全之各aksk特征
作者在学习过程中，复现了不同的漏洞，将漏洞中获取到的不同aksk进行整理以及团队的小伙伴们的协助，最后整理出了一份aksk特征，该特征真实有效，每一个正则背后都是小伙伴们的辛勤付出，以及不断的总结和不...
02月13日15 views评论云安全
特征
第四节：云上容器安全威胁（一）初始访问
基础到深度了解容器安全经过前面的学习，我们了解了容器环境的基础知识、安全机制和设计缺陷，从这一章节开始，我们开始研究云上容器安全威胁。常见容器安全威胁来源于构建环境安全、运行时安全、操作系统安全、编排...
01月25日21 views评论ctl
云服务
实战 | 公益SRC上分技巧
本文由掌控安全学院 - 杳若 投稿 前言 漏洞挖掘有时候换几个思路，事半功倍 下面讲解一些很简单，但是实用的思路 案例一、若依系统配置不当 讲解了这么多系统，兜兜转转又回到了若依 其实最早的若依系统，...
01月12日237 views评论aksk
站点
云主机秘钥（ak/sk)泄露及利用案例
前言云平台作为降低企业资源成本的工具，在当今各大公司系统部署场景内已经成为不可或缺的重要组成部分，并且由于各类应用程序需要与其他内外部服务或程序进行通讯而大量使用凭证或密钥，因此在漏洞挖掘过程中经常会...
12月28日50 views评论heap
云主机
尝鲜 | 最新云安全AkSk利用工具（附下载）
0x01 前言 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务器工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务器工具主要是针对ecs服务器的管理，查...
10月18日65 views评论云安全
网络安全
华为云遇到aksk+SecurityToken的利用方式
前言工作中遇到了一个接口泄露了华为云的aksk以及SecurityToken，之前没见过，趁此机会学习了解一下如何利用。利用到华为云官方的工具obsutil，下载链接https://support.h...
10月13日55 views评论aksk
华为云
云主机秘钥泄露及利用
免费&进群云平台作为降低企业资源成本的工具，在当今各大公司系统部署场景内已经成为不可或缺的重要组成部分，并且由于各类应用程序需要与其他内外部服务或程序进行通讯而大量使用凭证或密钥，因此在漏洞挖...
09月24日36 views评论heap
云主机
最新云安全AkSk利用工具（附下载）
0x01 前言 目前工具定位是云安全相关工具，目前是两个模块 云存储工具、云服务器工具， 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等 云服务器工具主要是针对ecs服...
09月21日82 views评论weblogic
云安全