Ofir Brukner

Curious about anything cloud security | Co-Founder & VP Product @ 💎

[Clint Gibler @clintgibler]

Doing a cloud pen test and you only have low privilege AWS creds?

@bishopfox describes how you can escalate privileges by examining CloudTrail assumeRole events to learn other AWS accounts you can pivot to.

#pentesting #cloudsecurity

https://t.co/eG95ADyTSH

[Jonathan Raveh @Jonathan_Raveh]

ב-2017 עבדתי בתור מנהל המונטיזיצה של אפליקציה די מצליחה שעושה כמעט את כל הכסף שלה מפרסומות.

האדם בתפקיד כזה הוא המטרה של חברות האד-טק.

אחת מהן, חברה אוקראינית, הזמינה אותי לנאום בכנס השנתי שלהם (בשם המקורי Mobile Beach) באודסה.

טיסה ומלון על חשבונם. עד כאן הכול סביר

1/4

[Scott Piper @0xdabbad00]

In 2016, @dagrz gave one of the greatest cloud security talks ever, filled with new techniques that have been rediscovered repeatedly in the years since. I've remastered it from video obtained from an audience member and the slide deck. https://t.co/o0sMXeZPiw

[Ofir Brukner @ofirbrukner]

Just stumbled upon this repo [https://t.co/RVvBgQ6NL8] for creating some basic in-house cloud detection rules. Great stuff!

[Ofir Brukner @ofirbrukner]

Just finished reading through the AWS Customer Security Incidents list [https://t.co/VUegFDwndR] by @ramimacisabird.
Really amazing work! This information is so hard to come by!