Pivoting Clouds in AWS Organizations – Part 2: Examining AWS Security Features and Tools for Enumeration
netspi.com | 博客 | #cloud | #cloud-security | #aws | #privilege-escalation | #red-team | #penetration-testing | #enumeration | #pacu
摘要
NetSPI AWS Organizations 横向移动系列第二篇:演示如何通过受信任访问滥用 AWS Account Management 修改成员账户联系信息以辅助钓鱼攻击,分析委派策略(Delegated Policies)带来的新风险,并发布用于枚举组织配置的新 Pacu 模块,最后给出防御建议。
- 发布时间
- 收录时间
Skip to content