Атаки на облачную безопасность

[Benzema]

​

Что такое угрозы облачной безопасности? Большой объем данных, передаваемых между организациями и поставщиками облачных услуг, создает возможности для случайных и злонамеренных утечек конфиденциальных данных ненадежным третьим лицам.

---

Типы атак облачных вредоносных программ​

• DDoS-атаки. Распределенный отказ в обслуживании (DDoS) является распространенным типом атаки в облачной системе.
• Атаки по гиперзвонку.
• Гипервизор DoS.
• Гиперджекинг.
• Использование живой миграции.
• Обучайте и обучайте сотрудников.
• Усилить контроль доступа.
• Практикуйте сегментацию пользователей или сетей.

Основные угрозы облачной безопасности CSA​

• Недостаточная идентификация, учетные данные, доступ и управление ключами.
• Небезопасные интерфейсы и API.
• Неправильная настройка и неадекватный контроль изменений.
• Отсутствие архитектуры и стратегии облачной безопасности.
• Небезопасная разработка программного обеспечения.
• Незащищенные сторонние ресурсы.
• Системные уязвимости.

AWS​

---

Повышение привилегий для СИСТЕМЫ в AWS VPN Client​

• https://rhinosecuritylabs.com/aws/cve-2022-25165-aws-vpn-client/

AWS WorkSpaces позволяет удаленно выполнять код​

• https://rhinosecuritylabs.com/aws/cve-2021-38112-aws-workspaces-rce/

Внедрение ресурсов в шаблоны CloudFormation​

• https://rhinosecuritylabs.com/aws/cloud-malware-cloudformation-injection/

Загрузка и изучение моментальных снимков AWS EBS​

• https://rhinosecuritylabs.com/aws/exploring-aws-ebs-snapshots/

Пошаговое руководство CloudGoat ECS_EFS_Attack​

• https://rhinosecuritylabs.com/cloud-security/cloudgoat-aws-ecs_efs_attack/

Повышение привилегий начальной загрузки GKE Kubelet TLS​

• https://rhinosecuritylabs.com/cloud-security/kubelet-tls-bootstrap-privilege-escalation/

Использование определений задач AWS ECS для кражи учетных данных из запущенных контейнеров​

• https://rhinosecuritylabs.com/aws/w...nitions-steal-credentials-running-containers/

Пошаговое руководство по сценарию CloudGoat AWS: “EC2_SSRF”​

• https://rhinosecuritylabs.com/cloud-security/cloudgoat-aws-scenario-ec2_ssrf/

Кража определений задач AWS ECS для жестко закодированных секретов​

• https://rhinosecuritylabs.com/aws/pillaging-ecs-task-definitions-two-new-pacu-modules/

Злоупотребление зеркальным отображением трафика VPC в AWS​

• https://rhinosecuritylabs.com/aws/abusing-vpc-traffic-mirroring-in-aws/

Использование AWS ECR и ECS с помощью инструмента атаки облачных контейнеров (CCAT)​

• https://rhinosecuritylabs.com/aws/cloud-container-attack-tool/

Обход блокировки на основе IP с помощью AWS API Gateway​

• https://rhinosecuritylabs.com/aws/bypassing-ip-based-blocking-aws/

Фишинг пользователей с помощью MFA на AWS​

• https://rhinosecuritylabs.com/aws/mfa-phishing-on-aws/

Повышение привилегий AWS IAM – Методы и меры по их устранению​

• https://rhinosecuritylabs.com/aws/aws-privilege-escalation-methods-mitigation/

Тестирование хранилища AWS на проникновение: выход из корзины S3​

• https://rhinosecuritylabs.com/penetration-testing/penetration-testing-aws-storage/

Риски для облачной безопасности (P2): внедрение CSV в AWS CloudTrail​

• https://rhinosecuritylabs.com/aws/cloud-security-csv-injection-aws-cloudtrail/

Неправильная настройка AWS Amazon: загрузка произвольных файлов в Amazon Go​

• https://rhinosecuritylabs.com/aws/amazon-aws-misconfiguration-amazon-go/

Атака с повышением привилегий: атака на неправильные настройки разрешений AWS IAM​

• https://payatu.com/blog/mayank.arora/iam_privilege_escalation_attack

IAM уязвим – площадка для повышения привилегий AWS IAM​

• https://bishopfox.com/blog/aws-iam-privilege-escalation-playground

Эскалатор в облако: 5 векторов атак Privesc в AWS​

• https://bishopfox.com/blog/5-privesc-attack-vectors-in-aws

Уязвимая функция AWS Lambda – начальный доступ при облачных атаках​

• https://sysdig.com/blog/exploit-mitigate-aws-lambdas-mitre/

Внутренняя атака с повышением привилегий через EC2 от Amazon Web Services​

• https://thenewstack.io/inside-a-privilege-escalation-attack-via-amazon-web-services-ec2/

Атаки AWS​

• https://pentestbook.six2dez.com/enumeration/cloud/aws

AWS Shadow Admin​

• https://www.admin-magazine.com/Archive/2021/63/Shadow-admin-permissions-and-your-AWS-account

Получение доступа к консоли AWS с помощью ключей API​

• https://www.netspi.com/blog/technical/gaining-aws-console-access-via-api-keys/

Автоматизируйте создание AWS AMI для EC2 и скопируйте в другой регион​

• https://dheeraj3choudhary.com/autom...and-copy-to-other-region-or-disaster-recovery

Подключение к экземпляру – отправка SSH-ключа в экземпляр EC2​

• https://cloudonaut.io/connect-to-your-ec2-instance-using-ssh-the-modern-way/

Золотая Атака SAML​

• https://www.cyberark.com/resources/...technique-forges-authentication-to-cloud-apps
• https://blog.sygnia.co/detection-and-hunting-of-golden-saml-attack

Кража хэшей с контроллеров домена в облаке​

Методология AWS PenTest​

• https://github.com/swisskyrepo/Payl...hodology and Resources/Cloud - AWS Pentest.md

Официальная серия пошаговых инструкций CloudGoat: “rce_web_app”​

• https://rhinosecuritylabs.com/aws/cloudgoat-walkthrough-rce_web_app/

Azure​

Повышение привилегий начальной загрузки GKE Kubelet TLS​

• https://rhinosecuritylabs.com/cloud-security/kubelet-tls-bootstrap-privilege-escalation/

Риски облачной безопасности (часть 1): уязвимость при внедрении Azure CSV​

• https://rhinosecuritylabs.com/azure/cloud-security-risks-part-1-azure-csv-injection-vulnerability/

Безопасность для SaaS-компаний: использование Infosec для повышения ценности бизнеса​

• https://rhinosecuritylabs.com/cloud...-companies-leveraging-infosec-business-value/

Распространенные уязвимости и неправильные настройки безопасности Azure​

• https://rhinosecuritylabs.com/cloud-security/common-azure-security-vulnerabilities/

Перечисление действительных электронных писем​

• https://zigmax.net/enumerate-valid-emails-accounts/

Перечисление поддоменов Azure​

• https://www.netspi.com/blog/technical/cloud-penetration-testing/enumerating-azure-services/
• https://m0chan.github.io/2019/12/16/Subdomain-Takeover-Azure-CDN.html

Атаки Azure​

• https://pentestbook.six2dez.com/enumeration/cloud/azure

Перечисление учетных записей Azure Active Directory​

• https://helloitsliam.com/2021/11/18/azure-active-directory-account-enumeration/

Злоупотребление доменами Microsoft Azure для размещения фишинговых атак​

• https://www.zscaler.fr/blogs/securi...icrosofts-azure-domains-host-phishing-attacks

Защита от обхода MFA EvilGinx2​

• https://techcommunity.microsoft.com...g-against-the-evilginx2-mfa-bypass/m-p/501719
• https://thecloudtechnologist.com/2019/04/29/defending-against-evilginx2-in-office-365/

Введение в 365-Stealer – Понимание и выполнение атаки на незаконное предоставление согласия​

• https://www.alteredsecurity.com/post/introduction-to-365-stealer
• https://www.cloud-architekt.net/detection-and-mitigation-consent-grant-attacks-azuread/

Azure AD Password spray: от атаки до обнаружения (и предотвращения).​

• https://jeffreyappel.nl/protecting-against-password-spray-attacks-with-azure-sentinel-and-azure-ad/

БОКОВОЕ ПЕРЕМЕЩЕНИЕ К ОБЛАКУ С ПОМОЩЬЮ PASS-THE-PRT​

• https://stealthbits.com/blog/lateral-movement-to-the-cloud-pass-the-prt/

Azure AD передает сертификат​

Как подключиться по SSH к конкретному экземпляру веб-приложения Azure​

• https://codez.deedx.cz/posts/how-to-ssh-into-web-app-instance/

Атака на Azure, Azure AD и внедрение PowerZure​

• https://posts.specterops.io/attacking-azure-azure-ad-and-introducing-powerzure-ca70b330511a

Необнаруженные атаки методом перебора Azure Active Directory​

• https://www.secureworks.com/research/undetected-azure-active-directory-brute-force-attacks

Как Azure AD может быть уязвим для атак методом перебора и DOS​

Как обойти MFA в Azure и O365​

• https://secwise.be/how-to-bypass-mfa-in-azure-and-o365-part-1/

Инструменты безопасности AWS​

---

• https://github.com/toniblyx/my-arsenal-of-aws-security-tools
• https://github.com/blackbotsecurity/AWS-Attack
• https://github.com/awslabs/aws-cloudsaga
• https://github.com/awslabs/aws-support-tools
• https://github.com/0xVariable/AWS-Security-Tools
• https://cybersecurityup.github.io/awstrm/index.html
• https://github.com/dafthack/CloudPentestCheatsheets/blob/master/cheatsheets/AWS.md
• https://github.com/RhinoSecurityLabs/cloudgoat

Средства безопасности Azure​

---

• https://github.com/NetSPI/MicroBurst/blob/master/Misc/Invoke-EnumerateAzureBlobs.ps1
• https://microsoft.github.io/Azure-Threat-Research-Matrix/
• https://github.com/Cloud-Architekt/AzureAD-Attack-Defense
• https://github.com/dafthack/CloudPentestCheatsheets/blob/master/cheatsheets/Azure.md
• https://github.com/Kyuu-Ji/Awesome-Azure-Pentest/blob/main/README.md
• https://github.com/ine-labs/AzureGoat
• https://github.com/kmcquade/awesome-azure-security
• https://github.com/nccgroup/azucar