随着数字化转型的深化，企业IT环境已从单一网络边界扩展至物联网（IoT）、移动终端、办公网络、云原生应用等多领域。这种技术多元化在提升业务效率的同时，也带来了前所未有的安全碎片挑战…
引言随着云计算的普及，越来越多的企业将数据存储在云服务提供商的存储桶中，如Amazon S3、Google Cloud Storage和Azure Blob Storage等。存储…
关于CNAPPgoatCNAPPgoat是一款针对云环境的安全实践靶场，该工具旨在帮助广大研究人员在云环境中模块化地提供故意留下安全缺陷的设计组件，专为防御者和渗透测试人员提供练习…
关于SkyScalpelSkyScalpel是一款功能强大开源框架，用于在云环境中解析、混淆、反混淆和检测 JSON 策略。它提供了灵活且高度可配置的机制来处理 JSON 级混淆、…
关于CloudConsoleCartographerCloudConsoleCartographer是一款针对云环境安全的事件分析与管理工具，该工具能够对云事件（例如CloudTr…
一、概述本篇文章主要介绍云产品的相关基础概念，以及后续在云上渗透的攻击路径和方法。虽然网上已经有很多工具直接输入AK和SK就能很方便的操作云主机，但是我们还是需要具体去了解后面配置…
一、简介在云计算和API访问中，AK/SK是常见的术语，分别代表访问密钥（Access Key, AK）和秘密密钥（Secret Key, SK）。它们用于身份验证和授权，确保只有…
写在前面的话Unit42的安全研究人员近期发现了一种针对云端环境的勒索软件活动，该活动当前已成功入侵了多个组织的云端环境。该恶意活动利用暴露的环境变量文件（.env文件）实现此目的…
关于CloudBruteCloudBrute是一款通用云环境基础设施安全枚举工具，CloudBrute针对目前热门的云服务提供商而设计，可以帮助广大研究人员在扫描和枚举组织云环境基…