SANS Internet Storm Center, InfoCON: green 中文 关注 云元数据服务的简单扫描(8 月 19 日,星期三) 云提供商通常在 169.254.169.254 上暴露一个 REST API,允许运行在虚拟机上的代码获取机器特定的数据。其中一些数据相对无害,例如虚拟机所在的区域或其 MAC 地址和 IP 地址。然而,该服务也可用于检索 IAM 角色的凭据和服务账户令牌。 Simple Scans for Cloud Metadata Service, (Wed, Aug 19th) isc.sans.edu SANS Internet Storm Center, InfoCON: green 中文 RSS thenote.app