归档: 2024 | TeamsSix

2024

12

08

使用云访问凭证蜜标及时发现入侵行为前言云上访问凭证（Access Key）的泄露一直以来是云安全事件中最常出现也是最难解决的问题之一，目前主流云厂商都具备一定的访问凭证被恶意利用的检测能力。虽然云厂商自身具备一定的入侵行为检测能力，但依然存

2024-12-08 云安全

云安全甲方安全腾讯云

10

06

介绍LC（List Cloud）是一个多云攻击面资产梳理的工具，使用 LC 可以让甲方蓝队在管理多云时快速梳理出可能暴露在公网上的资产。 LC 项目地址：github.com/wgpsec/lc LC 使用手册：wiki.teamssix

2024-10-06 云安全

云安全工具分享云服务 LC

06

09

使用云函数限制存储桶上传类型前言相信不少师傅都挖到过存储桶任意文件上传的漏洞，不过由于存储桶的特性，这种任意文件上传的危害性相对传统站点要低一些，但仍然具备一定的风险，比如可以被拿来当做钓鱼或者挂黑页等等。常规修复这类风险的办法是通过在后

2024-06-09 云安全

云安全云服务经验总结阿里云存储桶

05

15

LC（List Cloud）是一个多云攻击面资产梳理的工具，使用 LC 可以让甲方蓝队在管理多云时快速梳理出可能暴露在公网上的资产。功能列出多个配置的云资产支持多个云服务商支持多个云服务支持过滤内网 IP 高度可扩展性，可方便添

2024-05-15 云安全

云安全工具分享云服务 LC