专栏名称: 白帽子左一
零基础也能学渗透!关注我,跟我一启开启渗透测试工程师成长计划.专注分享网络安全知识技能.
今天看啥  ›  专栏  ›  白帽子左一

如何利用官方工具+ak,sk接管云平台

白帽子左一  · 公众号  ·  · 2024-07-15 12:00

文章预览

扫码领资料 获网安教程 文章来源: https: //xz.aliyun.com/t/13538 如何通过ak,sk登录云平台 在云计算中,AK(Access Key)和SK(Secret Key)通常用于进行 API 调用,以便访问和管理云服务资源。这些密钥对于安全性至关重要,因为它们允许对云资源执行各种操作。如果泄露或不当使用,可能会导致严重的安全风险和数据泄露。 而在实战中,大部分文章基本是什么工具一把嗦嗦哈,看oss,rds,ecs,其实如果ak,sk权限过大,是可以创建子用户来登录云管的,说不定登进去就能接管域名,im服务等扩大攻防成果。 下面介绍腾讯云,阿里云的接管方式,其他云大差不差,看官方文档就能搞 阿里云 阿里云有一个ram账号,可以看看他的官方介绍 RAM用户由阿里云账号(主账号)或具有管理员权限的其他RAM用户,同时ram账号可以用ak,sk进行调用api创建 根据阿里云官方的 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览