---
# System prepended metadata

title: 資安系列讀書會part 4筆記

---

# 資安系列讀書會part 6筆記
時間：2023/12/08
講者：孫維崗
[簡報連結]


# 生活上的雲端服務 
  - 儲存空間
    - 服務商提供儲存空間給用戶，無論是否使用都要交月費
    - 用戶在雲端資料遺失，公司不負責
    - 空間安全性
  - 運算資源
    - 案件:挖礦病毒
        攻擊者利用受害者的運算資源計算加密貨幣POV難題，以此獲利


# Google hacking
**filetype**
加入關鍵字，可以獲得相關資訊
如:filetype.txt可獲得密碼等
Google-hacking-database可以查看其他人怎麼查的
https://www.exploit-db.com/google-hacking-database

# 盤點以授權的服務
https://myaccount.google.com/connections

# 雲端上的攻防
- 雲端平台
    - 平台商供應，租借給使用者
    - 使用者快速部署無須維護
    - 例:AWS、Azure
- 資源位置
    - 部分地區由於政治因素無法連接
- Cloud Service Component 
- 
    - IAM(identity and access management)
        - 例:Azure，賦予人角色，角色決定權限

# 雲端常見的攻擊
- 雲端攻擊鏈
    - Recon 偵蒐
    外部蒐集目標各種資訊使用者個資、系統版本
        - Network scanning
        - Google Hacking
        - 
    - Initial Access
    成功進入受害者雲端任一設備，作為立足點
    
    - Eunmeration 
    從內部蒐集資訊(網路架構、系統版本...)，以策劃接下來的攻擊
    
    - Cycle
        - Privilege Escalation
            - 提升權限
            - 尋找可以任意修改資源的人(高級玩家)
        - Lateral Movement 橫向移動
        假冒正常使用者
        
        - Persistence
        利用惡意程式留下後門成為後續行動的訪問點
        
        - Data Mining
        尋找內部有價值的資訊，例如:挖走明文密碼進行操作
        
    - Impact
        萬事俱備 開始行動
        
# Conclusion
 - 生活上的雲端服務
     - 儲存空間/運算資源
     - 授權分享
     - 如何盤點資訊

- 雲端攻擊鏈
    - 挖礦攻擊