cloudtrail | CN-SEC 中文网

安全新闻

AWS SNS 被利用引发数据泄露及网络钓鱼危机

Amazon Web Services 的简单通知服务（AWS SNS），是一种功能多样的基于云的发布 / 订阅服务，在促进应用程序与用户间沟通方面发挥着重要作用。凭借可扩展性与集成能力，它成为众多组...

03月21日8 views评论

阅读全文

安全新闻

AWS 钓鱼攻击新变种，JavaGhost 团伙精妙利用云服务特性与配置缺陷！

Palo Alto Networks Unit 42 近期发布报告，揭露了一起针对 Amazon Web Services (AWS) 环境的复杂且隐蔽的钓鱼攻击活动。攻击者（Unit 42 将其标记...

03月10日12 views评论

阅读全文

安全工具

CloudConsoleCartographer：针对云环境安全的事件分析与管理工具

关于CloudConsoleCartographer CloudConsoleCartographer是一款针对云环境安全的事件分析与管理工具，该工具能够对云事件（例如CloudTrail日志）进行分...

12月13日13 views评论

阅读全文

安全工具

TrailShark：一款AWS CloudTrail日志实时分析工具

关于TrailShark TrailShark是一款AWS CloudTrail日志实时分析工具，旨在调试AWS API调用，并实现AWS CloudTrail日志的实时分析。 TrailShark ...

12月01日22 views评论

阅读全文

安全博客

使用 CloudWatch Event 监控 ElasticSearch 事件

0x00 前言为了监控 ElasticSearch Cluster 被非预期删除、创建等情况，需要搞一个监控，当监控到这种行为时，会触发 SNS 告警。有如下几个思路：写个脚本定期监控 CloudT...

08月14日15 views评论

阅读全文

安全文章

Blackhat2023解读——规避云中的日志记录：AWS CloudTrail绕过

一. 什么是AWS CloudTrailCloudTrail 是AWS一项服务[1]，可对用户的AWS账户进行合规审计、运营审计和风险审计。用户可以通过CloudTrail记录、监控、存储...

10月10日53 views评论

阅读全文

云安全

云安全案例16: Wiz在黑帽子2021上展示亚马逊云跨租户漏洞

去年 11 月，Wiz机构枚举了亚马逊云中允许从其他账户访问的所有服务，检查是否有任何服务可能无意中暴露客户，并在不同的亚马逊云服务中发现了3个漏洞，允许任何人读取或写入其他亚马逊云客户的账户。亚马...

05月31日61 views评论

阅读全文

云安全

云攻防课程系列（四）：云服务安全攻防

一. 概述近日，绿盟科技星云实验室与北京豪密科技有限公司联合推出了一项云攻防技术培训课程。该课程旨在根据客户需求，为客户提供专题培训，帮助客户熟悉常见的云安全架构，并提供云攻防技术理解，同...

05月07日51 views评论

阅读全文

安全文章

枚举无需登录CloudTrail的AWS API权限

本文为翻译文章，原文链接：https://frichetten.com/blog/aws-api-enum-vuln/以下是我在AWS API中发现的一个错误的技术写入，该错误允许您枚举角色的某些权限...

11月04日53 views评论

阅读全文

AWS SNS 被利用引发数据泄露及网络钓鱼危机

AWS 钓鱼攻击新变种，JavaGhost 团伙精妙利用云服务特性与配置缺陷！

CloudConsoleCartographer：针对云环境安全的事件分析与管理工具

TrailShark：一款AWS CloudTrail日志实时分析工具

使用 CloudWatch Event 监控 ElasticSearch 事件

Blackhat2023解读——规避云中的日志记录：AWS CloudTrail绕过

云安全案例16: Wiz在黑帽子2021上展示亚马逊云跨租户漏洞

云攻防课程系列（四）：云服务安全攻防

枚举无需登录CloudTrail的AWS API权限

在线咨询

微信