安全文章

记一次文件权限维持

很久之前打的一个权限，那天我的好兄弟钦原问我要有没有货，我一看这不来了吗我自己本机上有一些样本，我发给他，他写了一份简报然后说这里面有些东西甲方可能感兴趣，我们遍开始做权限维持了尽然要的是文件，那么我...
admin 19小时前1 views评论aws 权限维持
阅读全文
安全文章

记一次敏感文件权限维持

微信公众号：渊龙Sec安全团队为国之安全而奋斗，为信息安全而发声！如有问题或建议，请在公众号后台留言如果你觉得本文对你有帮助，欢迎在文章底部赞赏我们概述这是很久之前打的一个权限，那天我的好兄弟钦原问我...
admin 04月15日7 views评论aws sec
阅读全文

ATT&CK - 云服务仪表板

云服务仪表板 攻击者可能使用具有被盗凭据的云服务仪表板GUI来从运营云环境中获取有用信息，例如特定服务，资源和功能。例如，GCP指挥中心可用于查看所有资产，发现潜在的安全风险以及运行其他查询，例如查找...
admin 04月15日ATTACK0 views评论aws 云服务
阅读全文

ATT&CK - 云服务披露

云服务披露 攻击者可能会在获取访问权限后尝试枚举系统上运行的云服务。这些方法可能会有所不同，具体取决于它是平台即服务（PaaS），基础架构即服务（IaaS）还是软件即服务（SaaS）。各种云提供商中都...
admin 04月15日ATTACK0 views评论aws azure
阅读全文

ATT&CK - 错误的凭据

错误的凭据 攻击者使用凭据的目的是隐藏其真实身份和/或把自己伪装成另一个人或实体。攻击者可能在攻击中使用错误的（Misattributable ）凭据来欺骗受害者使其认为凭据是合法且可信的。 检测 可...
admin 04月15日ATTACK2 views评论aws 电子邮件地址
阅读全文