SSRF σε Cloud Credential Theft: από ένα «αθώο» URL preview στο IMDS και στο κλεμμένο IAM token
SSRF -> cloud metadata (IMDS) -> κλοπή IAM token σε απομονωμένο lab με ffuf & curl. IMDSv1 vs IMDSv2, MITRE ATT&CK και άμυνα βήμα-βήμα για NIS2/DORA.
Τελευταίες Αναρτήσεις
- Έλεγχοι Data Loss Prevention (DLP): σταματούν τη διαρροή ή παρακάμπτονται;
- SSRF σε Cloud Credential Theft: από ένα «αθώο» URL preview στο IMDS και στο κλεμμένο IAM token
- Network Access Control: μπαίνουν μη διαχειριζόμενες συσκευές στο δίκτυο;
- HTTP Request Smuggling: Πώς ένα desync front-end/back-end παρακάμπτει τα πάντα — Πλήρες εργαστήριο CL.TE
- Πώς δοκιμάζουμε σενάριο εσωτερικής διαρροής δεδομένων σε πάροχο τεχνολογίας / SaaS