Geist in der Cloud: AWS X-Ray ... Notiz

Geist in der Cloud: AWS X-Ray als Waffe für Command & Control

Angreifer können AWS X-Ray als verdeckten bidirektionalen C2-Kanal missbrauchen und die legitime Cloud-Tracing-Infrastruktur für C2 missbrauchen. Zusammenfassung & Hintergrund: Bevor wir beginnen, wenn Sie noch keine Gelegenheit hatten, meinen MeetC2-Blogbeitrag zu lesen, sollten Sie ihn unbedingt lesen. Ich verwende MeetC2 seit Monaten in meinen RedTeam-Kampagnen, und mit dem [...]