metabadger

Metabadger AWS EC2에서 SSRF 공격을 방지하기 위해 보다 안전한 인스턴스 메타데이터 서비스 v2IMDSv2로 자동 업그레이드합니다. Metabadger 목적 및 기능 현재 AWS 인스턴스 메타데이터 서비스 사용 현황을 진단 및 평가하고 서비스 작동 방식 이해 v1 공격 벡터로부터 보호하기 위해 인스턴스 메타데이터 서비스 v2로 업그레이드 준비 인스턴스가 IMDSv2만 사용하도록 구체적으로 업데이트하는 기능 제공 필요하지 않은 곳에서는 인스턴스 메타데이터 서비스를 비활성화하여 공격 표면을 줄이는 기능 제공 AWS...

Server side request forgery (ssrf)

rpcapd/daemon.c in libpcap before 1.9.1 allows SSRF because a URL may be provided as a capture source...