​#pentest #cloud

☁️ Врываемся в пентест облачной инфраструктуры.

https://proglib.io/w/8d0ed84e

​#guide #bugbounty #cloud #recon

🔥Мощнейшее пошаговое руководство по построению экосистемы разведки для Bug Bounty на основе облачных технологий по мотивам выступления "Let the bugs come to me - How to build cloud-based recon automation at scale" на DEF CON 29 Recon Village.

https://proglib.io/w/b4155a4e

#security #cloud

Hacking Kubernetes (2021)

Авторы: Andrew Martin, Michael Hausenblas

Книга представляет собой практическое руководство по безопасности Kubernetes с учетом угроз. В каждой главе исследуется архитектура конкретного компонента и возможные настройки по умолчанию, а затем рассматриваются известные атаки и уязвимости.

Вы изучите абстрактную модель угроз распределенной системы, выполняющей произвольные рабочие нагрузки, а затем перейдете к подробной оценке каждого компонента безопасной системы Kubernetes.

И главное — авторы делятся передовой конфигурацией, которая поможет вам защитить кластеры от кибератак.

Скачать

#security #cloud

Чек-лист для проверки безопасности Kubernetes-кластера.

https://proglib.io/w/7bd35920

#pentest #bugbounty #redteam #cloud

Демонстрация нового метода выявления уязвимости Header Smuggling и последствий ее эксплуатации: Cache Poisoning, обход ограничений IP в AWS API Gateway и Request Smuggling.

https://proglib.io/w/8ef05396

#tips #cloud #pentest #redteam #bugbounty #practice

На популярном ресурсе с полезными советами и приемами для пентестеров и охотников за ошибками HackTricks вышло новое руководство по тестированию Google Cloud Platform. В целом этот ресурс — must have для каждого безопасника.

#pentest #redteam #cloud

Penetration Testing Azure for Ethical Hackers: Develop practical skills to perform pentesting and risk assessment of Microsoft Azure environments (2021)

Авторы: David Okeyode, Karl Fosaaen, Charles Horton

С помощью книги вы узнаете не только о Microsoft Azure и техниках атак на ресурсы в Azure, но и изучите, как защитить свою среду, выявляя уязвимости, а также расширяя свои инструменты и возможности для тестирования на проникновение.

Книга начинается с ознакомления с предварительными условиями для пентеста в Azure и показывает, как для этого создать лабораторию. Затем вы смоделируете атаки на веб-приложения и виртуальные машины Azure с точки зрения анонимности и аутентификации.

Наконец, вы узнаете о возможностях повышения привилегий на клиентской стороне Azure и о способах, с помощью которых злоумышленник может создать постоянный доступ к среде.

#cloud #pentest

Awesome Cloud Penetration Testing

https://proglib.io/w/258f3872

#pentest #cloud #security

Обзор векторов атак на инфраструктуру, созданную с помощью Terraform. В докладе также обсуждаются методы защиты для каждого вектора атаки.

YouTube & Слайды

#learning #devops #cloud

Не совсем по теме, но данные аспекты важны для безопасника. Пошаговый путь к становлению Cloud- и DevOps- специалистом 👉 https://proglib.io/w/1b2d3655

#cloud #security #pentest #redteam

Подборка ресурсов для тех, кто интересуется облачной безопасностью.

https://proglib.io/w/d8c1588e

#cheatsheet #cloud

В SANS выпустили два красочных постера, в которых представлены 9 ключевых концепций облачной безопасности с разделением на AWS, Azure и GCP, а также чек-лист SWAT (Securing Web Application technologies, набор методов, которые повышают осведомленность в отношении безопасности веб-приложений).

#cloud #pentest #bugbounty #redteam #blueteam #cloud

Захват инфраструктуры с акцентом на захват поддоменов: нападение и защита облаков.

https://proglib.io/w/3917edfe

#practice #pentest #cloud

Руководство по исследованию безопасности AWS с нуля на примере уязвимой инфраструктуры.

https://proglib.io/w/6415ba39

#cloud #security #pentest

Cloud Attack Vectors: Building Effective Cyber-Defense Strategies to Protect Cloud Resources, 2022

Авторы: Morey J. Haber, Brian Chappell, Christopher Hills

Перед вами книга, которая подробно описывает:

— риски, связанные с облачным развертыванием,
— методы, которые используют злоумышленники,
— эмпирически проверенные защитные меры, которые должны принять организации,

и показывают, как улучшить обнаружение вредоносной активности.

#redteam #blueteam #cloud

Отличный обзор и быстрое объяснение всех тактик и техник матрицы MITRE ATT&CK для Kubernetes:

🔗 Часть 1
🔗 Часть 2
🔗 Часть 3

#tools #news #cloud #pentest

Представлен новый релиз популярного инструмента BloodHound, который включил:

— 12 новых и/или улучшенных техник, большинство из которых для Azure
— Полностью переписанный AzureHound на Go и многое другое

https://proglib.io/w/8f132653

#cloud #bestpractices #security

Рекомендации по обеспечению безопасности кластера Kubernetes и деплоя в Kubernetes:

🔗 Часть 1
🔗 Часть 2

#pentest #cloud

Детальные заметки по пентесту Google Cloud Platform.

Читать