Saltar al contenido

#cloud2 notas

SSRF e IMDSv2Cómo un SSRF hace que el servidor pida la URL del atacante, por qué en AWS puede robar las credenciales del rol vía 169.254.169.254, y cómo IMDSv2 y el egress lo cortan.MITRE ATT&CK: tácticas, técnicas y la matriz cloudEl lenguaje común para describir qué hace un adversario real, del objetivo (táctica) a la ejecución (técnica y procedimiento), con foco en la matriz Cloud · IaaS.
ESC
↑↓ para navegar↵ para abriresc para cerrar