不同的厂商对对象存储的叫法有些不同,但从功能使用者角度来看,其实都是一回事。阿里云:OSS 腾讯云:COS 华为云:OBS谷歌云:GCS 微软云:Blob 亚马逊云:S3因为阿里云可免费试用3个月的O...
狩猎 - 银狐网络侧基础设施实践
团伙简介在2023年初至今,其主要目的为攻击相关公司的财务或信息人员,进行诈骗活动窃取目标资金或获取其他信息数据。攻击者通过群发密码过期的相关邮件,盗取员工密码,然后用员工邮箱群发内部,主要是扫码输入...
oss利用工具
微信公众号:[小白安全工具] 分享安全工具与安全漏洞。问题或建议,请公众号留言。该开源工具是由作者按照开源许可证发布的,仅供个人学习和研究使用。作者不对您使用该工具所产生的任何后果负任何法律责任。os...
免杀对抗-防溯源拉黑+防流量审计
防朔源拉黑-CDN节点1.购买一个域名,开启开启cdn2.全球ping一下域名,可以看到cdn生效3.根据自己cs版本修改对应c2项目文件下载:https://github.com/threatexp...
工具 | oss-browser
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介OSS Browser提供类似windows资源管理器功能,用户可以...
腾讯云OSS转发HTTP流量上线工具
工具介绍 用golang写的一个可以利用腾讯云OSS转发HTTP流量的小工具,可以用来cs/msf上线等。 工具使用 .oss-stinger.exe -address string 监听...
实战 | 云服务器accessKey泄露实战利用
扫码领资料获网安教程免费&进群本文由掌控...
没有什么用的任意上传漏洞-Web漏洞挖掘
0x00 起因 中午临近吃饭的日子,小冰突然发了二条微信。 新社区上了还是很期待的,这说明有事情可以搞。抱着少一事,不如多一事的想法。我们就可以开始测试了。 文章末尾领取资料 0x01 前言 在测试的...
一款云利用工具强势来袭
0x01 云资产管理工具 工具定位是云安全相关工具,目前是两个模块 云存储工具、云服务工具。 原项目地址:https://github.com/dark-kingA/cloudTools 0x02 实...
丝滑的渗透测试之接管OSS存储服务
声明:请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。前段时间拿到一个授权测试的站点,站点还是一如既往的干净,开局就是一个登陆页面,没有其他任何功能。话不多说,...
最新云安全Ak/Sk利用工具 | cloudTools
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。 工具简介 目前工具定位是云安全相关工具,目前是两个模...
v0.1.1!最新云安全Ak/Sk利用工具
工具简介 目前工具定位是云安全相关工具,目前是两个模块:云存储工具、云服务器工具, 云存储工具主要是针对oss存储、查看、删除、上传、下载、预览等等,云服务器工具主要是针对ecs服务器的管理,查看、执...
13