干货 | 详解数据治理体系 26 Apr, 2022 行业新闻 01 数据治理有哪些误区大数据时代,数据成为社会和组织的宝贵资产,像工业时代的石油和电力一样驱动万物,然而如果石油的杂质太多,电流的电压不稳,数据的价值岂不是大打折扣,甚至根... Read More
华为云 ECS弹性云服务器攻防 14 Apr, 2022 行业新闻 下面所讲的大部分操作是基于拿到华为云用户泄漏的AK、SK或者凭证而进行的一系列操作。0x01 初始访问1、元数据华为云元数据地址:http://169.254.169.254,需要注意直接访问是看... Read More
谷歌云 Compute Engine 攻防 11 Apr, 2022 行业新闻 0x01 初始访问1、元数据每个虚拟机 (VM) 实例都将其元数据存储在元数据服务器上。您的虚拟机可自动获得对元数据服务器 API 的访问权限,而无需任何额外的授权。查询元数据服... Read More
浅谈云上攻防——元数据服务带来的安全挑战 09 Jul, 2021 行业新闻 作者:ruiqiang前言在针对云上业务的的攻击事件中,很多攻击者将攻击脆弱的元数据服务作为攻击流程中重要的一个环节并最终造成了严重的危害。以2019年的美国第一资本投资国际集... Read More