metabadger

Metabadger 通过在 AWS EC2 上自动升级到更安全的实例元数据服务 v2 IMDSv2 来防止 SSRF 攻击。 Metabadger 目的和功能 诊断并评估您当前对 AWS 实例元数据服务的使用情况，并了解该服务的工作原理 为您升级到实例元数据服务 v2 做好准备，以防范 v1 攻击向量 赋予您将实例专门更新为仅使用 IMDSv2 的能力 赋予您在不需要实例元数据服务的地方禁用它，从而减少攻击面的能力 什么是 AWS 实例元数据服务？ AWS 元数据服务本质上让您可以访问实例内部的所有内容，包括实例角色凭证和会话令牌 已知的 SSRF 漏洞，利用此攻击作为进入您环境的跳板...