Notes de terrain sur l'escalade de privilèges IAM, la confiance inter-comptes, l'adversarial exposure validation et le continuous threat exposure management.
Ce pour quoi la validation de sécurité automatisée est conçue, et comment Pathbreak valide les chemins d'attaque AWS en lecture seule, avec le correctif et la confirmation, pour que les deux se complètent.
Lire l'article →
Ce pour quoi un CNAPP comme Wiz est conçu, ce que fait la fonctionnalité Attack Paths de Prowler, et ce que Pathbreak ajoute : des chemins validés classés par rayon d'impact, le correctif et la confirmation.
Lire l'article →
Comment fonctionne l'étape de validation du continuous threat exposure management dans un compte AWS, avec les chiffres du laboratoire : 4,942 chemins candidats et les deux changements qui suppriment 80 pour cent du risque.
Lire l'article →
Ce que signifie l'AEV dans AWS, en quoi elle diffère du scan et du breach and attack simulation, ce qu'un outil AEV pour le cloud devrait faire, et comment les principaux éditeurs l'abordent.
Lire l'article →
Trois chaînes réelles d'escalade de privilèges IAM : passer un rôle à Lambda, réécrire la confiance d'un rôle, créer une clé d'accès pour un autre utilisateur. Les événements CloudTrail de chacune, et le changement qui la brise.
Lire l'article →
L'analyse trouve les chaînes qu'un attaquant pourrait utiliser. La validation prouve lesquelles fonctionnent face à votre autorisation AWS réelle. Une chaîne IAM, d'atteignable à prouvée.
Lire l'article →
pathbreak-audit est un outil en ligne de commande gratuit et open source qui lit votre IAM AWS et liste les rôles et utilisateurs détenant des permissions exploitables et des combinaisons toxiques, avec la correction pour chacun.
Lire l'article →
Chaque permission AWS qu'un attaquant peut enchaîner vers les droits admin, les données ou la persistance, avec la détection qui attrape chacune et le changement qui brise le chemin.
Lire l'article →
Les schémas de permissions qui permettent à un attaquant de passer d'une identité à faibles privilèges aux droits admin dans AWS, et comment trouver et briser ces chemins.
Lire l'article →
Comment les attaquants enchaînent AssumeRole à travers les comptes AWS pour atteindre vos actifs les plus critiques, et le seul lien de confiance qui brise la chaîne.
Lire l'article →
Ce que teste l'Adversarial Exposure Validation, en quoi elle diffère du BAS, et où chacune s'inscrit dans un programme CTEM.
Lire l'article →
Nous avons conçu Pathbreak pour trouver les chemins d'attaque qui mènent jusqu'aux droits admin ou aux données sensibles, et le seul changement qui brise chacun d'eux.
Lire l'article →Des notes occasionnelles sur les nouvelles recherches sur l'escalade de privilèges AWS et les actualités de Pathbreak. Désabonnement à tout moment.
Nous envoyons d'abord un lien de confirmation, et vous pouvez vous désabonner à tout moment.
English
Español
Français
Deutsch
日本語
한국어
العربية