船新文章出炉《利用信任策略枚举云上用户与角色》，除了文中介绍的玩法之外，还有许多其他玩法待你发现 wiki.teamssix.com/CloudService/I…

友情转发，抽奖赠书，微信扫码打开抽奖文章，点击底部抽奖小程序即可参与。

当客户让你必须挖多少多少个高危的时候，你会怎么做？

感谢为 T Wiki 云安全文库贡献过的师傅，今天统计了下近半年来 T Wiki 更新的内容，有 12 位师傅在这半年里对 T Wiki 作出了贡献，感谢你们。 《T Wiki 云安全知识库半年更新汇总》 mp.weixin.qq.com/s/cq3MXL1twO5m…

LC 多云攻击面资产梳理工具 v0.0.1 版本于 2024 年 4 月 6 日发布，欢迎各位师傅批评指正。 项目地址：github.com/wgpsec/lc 使用手册：wiki.teamssix.com/lc

LC 多云攻击面资产梳理工具发布 v1.0.1 版本更新，应朋友圈的要求，这次支持了移动云 ~ github.com/wgpsec/lc

Endpoint Search is a reconnaissance tool tailored for identifying and enumerating cloud service endpoints. Inspired by the Black Hat talk, it facilitates stealthy detection of potentially exposed services. github.com/wgpsec/Endpoin…

翻存储桶是个很繁琐的活，所以这次给云鉴加了一个查询存储桶对象名称的功能，在真实场景中这个功能想必能派上不少用场。 云鉴是一个支持多云利用手法的工具，采用类 MSF 操作逻辑，预计 12 月中旬对外发布，目前正在疯狂加功能中😀

最近写了篇文章《使用云访问凭证蜜标及时发现入侵行为》，文章里介绍了企业如何通过云访问凭证诱饵发现攻击者的方法，毕竟能有谁在拿到访问凭证后不手痒痒，不想着调用试试呢😌 文章地址：wiki.teamssix.com/CloudService/m…

终于完成了「创建云访问凭证蜜标」模块的编写，不少人反馈这个蜜标凭证配置的过程太繁琐了，所以现在我给集成到了云鉴里，现在只要 3 秒钟就可以完成配置。 对了，云鉴预计会在下个周末期间发布。

各位师傅久等了，云鉴今天正式发布，欢迎各位师傅多多提交 issues 🎉 github.com/wgpsec/cloudsw…