非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

Pivoting Clouds in AWS Organizations – Part 2: Examining AWS Security Features and Tools for Enumeration

摘要

NetSPI AWS Organizations 横向移动系列第二篇:演示如何通过受信任访问滥用 AWS Account Management 修改成员账户联系信息以辅助钓鱼攻击,分析委派策略(Delegated Policies)带来的新风险,并发布用于枚举组织配置的新 Pacu 模块,最后给出防御建议。
发布时间
收录时间

原文 ↗