Pivoting Clouds in AWS Organizations – Part 1: Leveraging Account Creation, Trusted Access, and Delegated Admin
netspi.com | 博客 | #cloud | #cloud-security | #aws | #privilege-escalation | #red-team | #penetration-testing | #lateral-movement
摘要
NetSPI AWS Organizations 横向移动系列第一篇:解析 AWS 账户安全边界与组织核心概念,演示攻击者通过自行创建成员账户获得的"轻松战果",以及滥用 trusted access、委派管理与 IAM Access Analyzer 实现跨账户移动的手法,附防御建议。
- 发布时间
- 收录时间
Skip to content