// TAG
#aws
2 篇
红队渗透MinIO 与 mc 客户端完整使用指南
摘要 MinIO是一款开源高性能对象存储系统，完全兼容AWS S3 API，适合云原生和大数据场景。其客户端工具mc支持管理本地和S3兼容存储，通过别名配置简化操作。MinIO采用AWS S4签名认证(SigV4)，通过哈希签名确保请求安全，要求时间同步精确到15分钟内。核心功能包括桶/文件操作、权限管理，常见问题涉及时间同步和签名验证。Kali Linux可通过NTP同步解决时间偏差问题。
阅读 →
安全研究在本地使用 Docker 创建一个易受攻击的云环境
本教程指导如何在Docker中搭建一个易受攻击的云存储测试环境，用于云安全学习。通过安装Docker、配置MinIO服务器、创建具有不安全策略的S3存储桶，并上传测试文件，模拟常见的云存储配置漏洞。强调仅用于教育目的，包含从环境搭建到模拟攻击者利用漏洞获取敏感数据的完整流程，帮助理解云存储安全风险。
阅读 →