IMDSpoof

IMDSPOOF IMDSPOOF 是一个网络欺骗工具，用于伪造 AWS IMDS 服务。攻击者在云环境中提升权限或横向移动的一种方式是通过从位于 http://169.254.169.254/latest/meta-data/iam/security-credentials/ 的 IMDS 服务 端点获取 AWS 访问密钥。该工具伪造该端点，并将发送至 169.254.169.254 的流量重定向到一个返回虚假数据的本地 Web 服务器。通过在伪造的 IMDS 响应中插入 蜜罐 AWS 令牌，可以用于高度定制的检测。 适用人群 该工具适用于在 不 主动使用 IMDS（v1 或 v2）的...