PenTesterが知っている危ないAWS環境の共通点

JAWS DAYS 2019に登壇した時の資料です。 セッション中の攻撃デモの動画は以下となります。 https://youtu.be/AyzrYEM601w

[yarumato]

“AWS環境ではCredentialを悪用されてしまう状況が最も危険。権限昇格されてしまう例。AWSアクセスキー漏洩ケース。”

[katotaku]

]

[progrhyme]

読んだ

[gayou]

よく分かってない人がCredentialキーを書いたコードをそのままGithubの公開リポジトリにpushしちゃう話はたまに聞く。

[t_f_m]

あとで

[braitom]

AWSのCredentialを窃取されてしまう事例の紹介と対策方法について。Credentialの漏洩防止、悪用の抑制、悪用の検知の3つに分けて対策方法を紹介している。

[sashiharajp]

credencialの漏洩が1番危険。

[lrnsecdef]

利用ユーザーが多い分、狙われやすそう。

[sjn]

便利なものは悪いことをする人にも便利 x ユーザーが多すぎると一定確率でミスをする人は必ずいる

[ko-ya-ma]

下手にCredentialが漏れるとやりたい放題やられる

[mkusunok]

これはよくまとまってる