RSAC DisruptOps发表演讲《Break the Top 10 Cloud Attack Killchains》，试图提出流行的云攻击思路和有效的防御方法。
云敏感数据泄露包括：
- GitHub/BitBucket
- Shared images
- Snapshots
- Compromised instance -> embedded code
- Compromised instance or dev/admin system – >
– Shell history
– Config/Credentials file
– Local code
攻击流程大体为：
- Identify Internet exposed resource (instance/ container)
- Identify vulnerability on exposed resource
- Exploit vulnerability and gain foothold/ persistence
- Pivot to rest of virtual network and peered networks
- Exploit additional resources, including pivoting into the cloud management plane
资料下载：
赞 (3)
网空博弈论
美国陆军综合战术网络（ITN）支持情报和电子战
« 上一篇
2020年3月3日 am7:18
美国国防部非机密信息网络云存储解决方案用户达1.8万
下一篇 »
2020年3月3日 am10:15