TeamsSix

狼组安全团队成员 @wgpsec || T Wiki 云安全文库作者 || 云鉴作者

[TeamsSix @teamssix]

云鉴已经发布，欢迎各位师傅使用 https://t.co/yypQkNA3K1

[TeamsSix @teamssix]

云鉴将于明天发布，敬请期待。
云鉴 CloudSword 是一款帮助公有云租户快速发现云上风险、测试云上风险、增强云上防护能力的综合性开源工具。

[TeamsSix @teamssix]

各位师傅久等了，云鉴今天正式发布，欢迎各位师傅多多提交 issues 🎉
https://t.co/yypQkNA3K1

[TeamsSix @teamssix]

@tlnko0o 目前仅支持几个常见的公有云平台

[TeamsSix @teamssix]

@cybersecuritysl 哈哈，这个发布后我得休息几天 😂

[TeamsSix @teamssix]

终于完成了「创建云访问凭证蜜标」模块的编写，不少人反馈这个蜜标凭证配置的过程太繁琐了，所以现在我给集成到了云鉴里，现在只要 3 秒钟就可以完成配置。

对了，云鉴预计会在下个周末期间发布。

[TeamsSix @teamssix]

@xiaoai521 一般只有高危操作才会触发风控，但是现在甲方如果参考上面的方法用蜜标凭证当诱饵的话，不管攻击者是执行了高危还是低危操作，企业都能收到告警

[TeamsSix @teamssix]

最近写了篇文章《使用云访问凭证蜜标及时发现入侵行为》，文章里介绍了企业如何通过云访问凭证诱饵发现攻击者的方法，毕竟能有谁在拿到访问凭证后不手痒痒，不想着调用试试呢😌
文章地址：https://t.co/1xuKaEIndd

[TeamsSix @teamssix]

@raegan_hor42014 可以在我的公众号 TeamsSix 里和我私聊

[TeamsSix @teamssix]

翻存储桶是个很繁琐的活，所以这次给云鉴加了一个查询存储桶对象名称的功能，在真实场景中这个功能想必能派上不少用场。
云鉴是一个支持多云利用手法的工具，采用类 MSF 操作逻辑，预计 12 月中旬对外发布，目前正在疯狂加功能中😀

[TeamsSix @teamssix]

LC 多云攻击面资产梳理工具更新至 1.1.0 版本，更新内容如下：
· 支持列出阿里云 FC 函数计算服务
· 支持列出阿里云域名服务
· 支持在列出时指定要列出的云服务类型
· 修复阿里云 ECS 在绑定 EIP 时无法列出 IP 的 Bug
项目地址：https://t.co/AuurUY75z0
项目文档：https://t.co/R8n7XTbmDG

[TeamsSix @teamssix]

@drivertomtt 泰裤辣吧

[TeamsSix @teamssix]

@Skyworship2 路上看到 22 路公交车，第一反应是 SSH

[TeamsSix @teamssix]

@WarrenLau_ 确实，官方又干掉了一批第三方应用，ipad 也不用装第三方计算器了

[WgpSec @wgpsec]

Endpoint Search is a reconnaissance tool tailored for identifying and enumerating cloud service endpoints. Inspired by the Black Hat talk, it facilitates stealthy detection of potentially exposed services.
https://t.co/b7uoaztbRa

[TeamsSix @teamssix]

T Wiki 云安全文库文章上新《使用云函数限制存储桶上传类型》，也许这篇文章能帮助到在甲方的你，让你的云更安全。
文章地址：https://t.co/Uavw4nMfs2

[TeamsSix @teamssix]

LC 多云攻击面资产梳理工具发布 v1.0.1 版本更新，应朋友圈的要求，这次支持了移动云 ~
https://t.co/AuurUY75z0

[TeamsSix @teamssix]

国内某些云厂商的官方文档也太抽象了😅

[TeamsSix @teamssix]

lc 多云攻击面资产梳理工具发布 v1.0.0 版本，相较于上一版本主要更新以下内容：
1. 支持列出阿里云 RDS 数据库服务
2. 支持列出腾讯云 COS 对象存储服务
3. 支持列出七牛云 Kodo 对象存储服务
#cybersecurity #cloud #cloudsecurity

https://t.co/AuurUY75z0

[TeamsSix @teamssix]

@sec_es 不打算支持国外的云，国外的云老外已经写过了

[TeamsSix @teamssix]

LC 多云攻击面资产梳理工具 v0.0.1 版本于 2024 年 4 月 6 日发布，欢迎各位师傅批评指正。
项目地址：https://t.co/nlkOSPHOcT
使用手册：https://t.co/apVNVh4OCt