Praxisnotizen zu IAM Privilege Escalation, kontenübergreifendem Vertrauen, Adversarial Exposure Validation und Continuous Threat Exposure Management.
Wofür automatisierte Security Validation gebaut ist und wie Pathbreak AWS-Angriffspfade schreibgeschützt validiert, mit dem Fix und der Bestätigung, sodass beides zusammenpasst.
Beitrag lesen →
Wofür ein CNAPP wie Wiz gebaut ist, was die Attack-Paths-Funktion von Prowler leistet und was Pathbreak hinzufügt: validierte Pfade, sortiert nach Blast Radius, den Fix und die Bestätigung.
Beitrag lesen →
Wie die Validierungsstufe des Continuous Threat Exposure Management in einem AWS-Konto funktioniert, mit Zahlen aus dem Labor: 4,942 Kandidatenpfade und die zwei Änderungen, die 80 Prozent des Risikos beseitigen.
Beitrag lesen →
Was AEV in AWS bedeutet, wie sie sich von Scanning und Breach and Attack Simulation unterscheidet, was ein AEV-Tool für die Cloud leisten sollte und wie die wichtigsten Anbieter vorgehen.
Beitrag lesen →
Drei reale IAM-Privilege-Escalation-Ketten: eine Rolle an Lambda übergeben, das Vertrauen einer Rolle umschreiben, einen Access Key für einen anderen Benutzer erstellen. Die CloudTrail-Events zu jeder, und die Änderung, die sie unterbricht.
Beitrag lesen →
Die Analyse findet die Ketten, die ein Angreifer nutzen könnte. Die Validierung beweist, welche davon gegen Ihre tatsächliche AWS-Autorisierung funktionieren. Eine IAM-Kette, von erreichbar bis bewiesen.
Beitrag lesen →
pathbreak-audit ist ein kostenloses Open-Source-Kommandozeilentool, das Ihr AWS IAM liest und die Rollen und Benutzer auflistet, die missbrauchbare Berechtigungen und toxische Kombinationen besitzen, jeweils mit dem passenden Fix.
Beitrag lesen →
Jede AWS-Berechtigung, die ein Angreifer zu Admin, Daten oder Persistenz verketten kann, mit der Detection, die jede einzelne erkennt, und der Änderung, die den Pfad unterbricht.
Beitrag lesen →
Die Berechtigungsmuster, mit denen ein Angreifer in AWS von einer Identität mit geringen Rechten bis zum Admin aufsteigt, und wie man diese Pfade findet und unterbricht.
Beitrag lesen →
Wie Angreifer AssumeRole über AWS-Konten hinweg verketten, um Ihre Crown Jewels zu erreichen, und die eine Trust-Edge, die die Kette unterbricht.
Beitrag lesen →
Was Adversarial Exposure Validation prüft, wie es sich von BAS unterscheidet und wo beide in ein CTEM-Programm passen.
Beitrag lesen →
Wir haben Pathbreak gebaut, um die Angriffspfade zu finden, die durchgängig bis zum Admin oder zu sensiblen Daten reichen, und die eine Änderung, die jeden einzelnen unterbricht.
Beitrag lesen →Gelegentliche Notizen zu neuer AWS-Privilege-Escalation-Forschung und Pathbreak-Updates. Jederzeit abbestellbar.
Wir senden zuerst einen Bestätigungslink, und Sie können sich jederzeit abmelden.
English
Español
Français
Deutsch
日本語
한국어
العربية