クラウドに潜む幽霊:AWS X-Ray をコマンド&コントロ... ノート

クラウドに潜む幽霊:AWS X-Ray をコマンド&コントロールに悪用する

攻撃者は、正規のクラウドトレースインフラストラクチャをC2に悪用し、AWS X-Rayを秘密裏の双方向C2チャネルとして武器化できます。概要と背景:始める前に、まだ私のMeetC2ログ投稿を読む機会がなかった場合は、ぜひ読んでみてください。私は数ヶ月間、RedTeamキャンペーンでMeetC2を使用しており、そして[…]