freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课
FreeBuf+小程序

FreeBuf+小程序

官方公众号企业安全新浪微博

国内领先的互联网安全新媒体,同时也是爱好者们交流与分享安全技术的社区

针对亚马逊云服务器(AWS)的渗透测试工具——Nimbostratus
2013-09-11 14:10:40


Nimbostratus是一款针对亚马逊云服务器的指纹识别和渗透测试工具。Nimbostratus是目前第一款针对亚马逊AWS的安全工具。

特点


对目前IAM角色枚举AWS服务的权限
使用IAM角色建立新AWS用户
从meta­data,.boto等文件中提取本地和远程AWS证书
通过克隆DB尝试获取存储在快照中的信息


如果你想测试Nimbostratus,你可以部署一台存在漏洞和存在风险配置的亚马逊AWS主机。

更多信息可以参考《Pivoting in Amazon clouds

下载地址

本文作者:, 转载请注明来自FreeBuf.COM

被以下专栏收录,发现更多精彩内容
+ 收入我的专栏
评论 按时间排序

登录/注册后在FreeBuf发布内容哦

相关推荐
  • 0 文章数
  • 0 评论数
  • 0 关注者
登录 / 注册后在FreeBuf发布内容哦