童话

原文发在了我的公众号上，链接为：https://mp.weixin.qq.com/s/NdR6XBFvhSOBsLVVQmTXJg

原文发在了我的公众号上，链接为：https://mp.weixin.qq.com/s/jm2I-_L_NUBTYNhEUBv-iA

原文发在了我的公众号上，链接为：https://mp.weixin.qq.com/s/9iJNZCQfHg0VbWSFRgwVJg

浅析 AWS S3 子域名接管漏洞

哈喽，大家好，我是童话。

前段时间和

哈喽，大家好，我是童话。

最近一段时间一直没更新博客[1]，一方面是自己懒了，另一方面

11
22
333
444

对于一家大量采用AWS的甲方企业来说，如何实时的发现暴露在外网的AWS资产对其进行企业安全建设来说则

为了研究HTTPS的通信原理，随决定实现一个简易的 HTTPS 服务器，用最精简的代码可以专注于针对

懒了，原本要保证每个月至少输出一篇blog，翻了翻做的笔记，不是不能拿出来讲的就是片段化的知识点，要

为了监控 ElasticSearch Cluster 被非预期删除、创建等情况，需要搞一个监控，当监

把之前写的一个笔记翻出来，思路比较简单，所以也就不额外的添加内容直接发出来了。

最近在

当我们利用Responder拿到目标机做SMB文件共享时使用的NetNTLMv2 hash后，可以利

• 2019年12月26日 11:29

零信任安全架构的核心就是 Never Trust， Always Verify。

说白了就是针对身份实体的请求上下文做一个综合判断，最后给出allow或者deny的结论，可玩的点还是在

在这篇文章中，我将记录一下如何使用Golang实现一个webshell。

众所周知，AWS在账号体系这块支持使用MFA，而我们在使用MFA的时候通常有如下几种场景：

无论是创建IAM User的时候，还是在配置Policy的时候，都可以看到Policy中的Condi

在这篇文章中，我会记录一下关于S3 pre-signed url和KMS加密交互的一些玩法。比如说：

有这么个需求，我有一个S3 Bucket，然后我只想让某一个User管理，我应该咋操作。
简而

AWS在IAM服务提供了一个Role的功能，Role的话就是可以扩大自己的权限，比如说一个user可