文件名称:
IncidentResponseGenerator:更新了培训课程的事件响应生成器-源码
开发工具:
文件大小: 12kb
下载次数: 0
上传时间: 2021-03-14
详细说明:IncidentResponseGenerator
此应用程序模拟对AWS基础设施的攻击。 它是为Securosis /云安全联盟高级云安全从业人员培训课程而构建的。
该代码旨在在具有IAM角色且具有管理员特权的实例中运行。 一些警告:
除培训帐户外,请勿在任何其他帐户中运行该帐户!
这将对您的帐户进行更改,从而在AWS服务条款范围内可能造成安全隐患。 它应该是安全的,但是我们不做任何保证或承诺,并且绝对不要在真实账户上运行它。
故意不对代码进行注释,只是使学生的生活更加困难。
关联的配置文件具有一些允许Securosis跨帐户访问的值。 将此更改为您控制的帐户!! 我们实际上无法使用此访问权限,因为我们不知道目标账户,并且我们不扫描数百万个AWS账户以查看是否可以进入,但已警告您。
默认应用在我们控制的S3存储桶中使用两个lambda函数,这是任意代码执行!
我们已经包含
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台,提供交流渠道,下载内容来自于网络,除下载问题外,其它问题请自行百度。
- 本站已设置防盗链,请勿用迅雷、QQ旋风等多线程下载软件下载资源,下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载,请稍后再次尝试;或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎,请到消费记录里找到下载记录反馈给我们,经确认后退回积分.
- 如下载前有疑问,可以通过点击"提供者"的名字,查看对方的联系方式,联系对方咨询.