存储桶 | CN-SEC 中文网

安全工具

Burpsuite存储桶配置不当漏洞检测插件 V1.2.1

工具介绍 Burpsuite存储桶配置不当漏洞检测插件用法存储桶相关配置检测自动化，访问目标网站将会自动检测，如：访问的网站引用存储桶上的静态资源，就会触发检测逻辑,将指纹识别方式修...

05月27日17 views评论

阅读全文

安全文章

记一次日常渗透发现jenkins备份文件后的渗透测试

扫码加圈子获内部资料网络安全领域各种资源，EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。加内部圈...

05月23日28 views评论

阅读全文

安全新闻

云存储大规模数据泄露事件，全球2000亿文件暴露在公网

网络安全公司Cyble的研究人员发出警告，多个主流云服务商因存储桶配置错误导致约2000亿份文件可被公开访问。研究人员在漏洞分析过程中，共识别出分布在七大云平台上的66万个未受保护的存储桶。Part0...

05月23日13 views评论

阅读全文

30个云安全漏洞的发现与利用技巧，非常有用！

云计算已成为企业数字化转型的核心基础设施，但其复杂性和开放性也带来了前所未有的安全挑战。作为渗透测试从业者，我们需深入理解云环境的脆弱点，并掌握针对性的发现与利用技术。以下从配置错误、身份管理、数据安...

05月23日安全文章22 views评论

阅读全文

安全新闻

云存储桶中暴露了 2000 亿个文件

这一看就是 cyber 公司的软文，就是为了推广自己家的产品写的博眼球文章。他们的产品试了一下确实有点东西，但是收费。🐶Cyble 的 ODIN 漏洞搜索工具检测到在七大云服务提供商的云存储桶中暴露了...

05月18日30 views评论

阅读全文

安全文章

存储桶OSS一键遍历

声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我会立即删除并致歉。谢谢！文章有疑问的，可以公众号发消息...

05月15日12 views评论

阅读全文

安全文章

某鹅一次AK /SK 泄露导致拿下存储桶

免责声明由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号安全洞察知识图谱及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立...

05月14日18 views评论

阅读全文

安全新闻

亚马逊云遭大规模勒索攻击：攻击者掌握数千密钥

在一场勒索软件运动中，一个包含1200多个唯一亚马逊网络服务（AWS）访问密钥的大型数据库被收集并利用。暴露的AWS S3存储桶的管理员发现，他们的文件被加密了，只有一份要求用比特币支付的勒索信。然而...

04月23日14 views评论

阅读全文

安全新闻

AWS S3存储遭大规模勒索攻击：1.58亿条密钥泄露

安全研究人员发现1.58亿条AWS密钥泄露，攻击者利用其中1,229组有效密钥对S3存储桶实施加密勒索，每笔索要0.3比特币（约2.5万美元）。部分受害者仍未察觉。安全研究人员发现一个公开可访问的服务...

04月21日18 views评论

阅读全文

安全新闻

赎金高达2.5万美元！AWS S3存储桶遭勒索软件攻击，超1200密钥被盗

据Cybernews的报告，攻击者利用超过1200个被盗的AWS访问密钥，对AWS S3存储桶中的数据进行加密，并留下勒索信，要求受害者支付0.3比特币（约合2.5万美元）的赎金。此次攻击的隐蔽性极高...

04月21日18 views评论

阅读全文

安全文章

渗透实战 | 阿里云OSS存储桶的遍历

原先在测一个站时通过阿里云存储桶地址无法通过工具直接遍历，感觉应该是oss的域名地址不对或者做了变更，当时暂时也没发现更改后的oss地址流量，bp后面再访问时也是抓到了新的oss地址直接将22年以前上...

03月31日16 views评论

阅读全文

安全工具

lazys3：不同排列对AWS s3存储桶进行暴力破解的Ruby脚本

使用不同排列对AWS s3存储桶进行暴力破解的Ruby脚本作者： @NahamSec 地址： https://github.com/nahamsec/lazys3$ ruby lazys3.rb &...

03月26日7 views评论

阅读全文

Burpsuite存储桶配置不当漏洞检测插件 V1.2.1

记一次日常渗透发现jenkins备份文件后的渗透测试

云存储大规模数据泄露事件，全球2000亿文件暴露在公网

30个云安全漏洞的发现与利用技巧，非常有用！

云存储桶中暴露了 2000 亿个文件

存储桶OSS一键遍历

某鹅一次AK /SK 泄露导致拿下存储桶

亚马逊云遭大规模勒索攻击：攻击者掌握数千密钥

AWS S3存储遭大规模勒索攻击：1.58亿条密钥泄露

赎金高达2.5万美元！AWS S3存储桶遭勒索软件攻击，超1200密钥被盗

渗透实战 | 阿里云OSS存储桶的遍历

lazys3：不同排列对AWS s3存储桶进行暴力破解的Ruby脚本

在线咨询

微信