TocConsulting/aws-security-cards

GitHub: TocConsulting/aws-security-cards

提供AWS服务安全参考卡片，帮助识别安全风险。

Stars: 5 | Forks: 0

AWS Security Cards

# AWS 安全速查卡 **75 张 AWS 服务安全参考卡**，涵盖攻击向量、错误配置、枚举命令、权限提升、持久化技术、检测指标和防御建议。每张卡均提供三种格式： - **Markdown** - 可在 GitHub 上阅读，易于搜索和贡献 - **HTML** - 精美的独立暗色主题页面，可在任何浏览器中打开 - **PDF** - 可直接打印，方便与您的团队分享 ## 安全速查卡 | # | | 服务 | 分类 | 风险 | Markdown | HTML | PDF | |---|--|---------|----------|------|----------|------|-----| | 1 |

| AWS IAM | 身份 | 9.5 | [MD](cards/markdown/iam.md) | [HTML](cards/html/iam.html) | [PDF](cards/pdf/iam.pdf) | | 2 |

| AWS STS | 身份 | 9.5 | [MD](cards/markdown/sts.md) | [HTML](cards/html/sts.html) | [PDF](cards/pdf/sts.pdf) | | 3 |

| AWS Organizations | 多账户 | 9.5 | [MD](cards/markdown/organizations.md) | [HTML](cards/html/organizations.html) | [PDF](cards/pdf/organizations.pdf) | | 4 |

| AWS Secrets Manager | 密钥 | 9.5 | [MD](cards/markdown/secretsmanager.md) | [HTML](cards/html/secretsmanager.html) | [PDF](cards/pdf/secretsmanager.pdf) | | 5 |

| AWS IAM Identity Center | 身份 | 9.5 | [MD](cards/markdown/identitycenter.md) | [HTML](cards/html/identitycenter.html) | [PDF](cards/pdf/identitycenter.pdf) | | 6 |

| AWS EC2 | 计算 | 9.0 | [MD](cards/markdown/ec2.md) | [HTML](cards/html/ec2.html) | [PDF](cards/pdf/ec2.pdf) | | 8 |

| AWS S3 | 存储 | 9.0 | [MD](cards/markdown/s3.md) | [HTML](cards/html/s3.html) | [PDF](cards/pdf/s3.pdf) | | 9 |

| AWS RDS | 数据库 | 9.0 | [MD](cards/markdown/rds.md) | [HTML](cards/html/rds.html) | [PDF](cards/pdf/rds.pdf) | | 11 |

| AWS Directory Service | 身份 | 9.0 | [MD](cards/markdown/directoryservice.md) | [HTML](cards/html/directoryservice.html) | [PDF](cards/pdf/directoryservice.pdf) | | 13 |

| AWS Route 53 | DNS | 9.0 | [MD](cards/markdown/route53.md) | [HTML](cards/html/route53.html) | [PDF](cards/pdf/route53.pdf) | | 15 |

| AWS API Gateway | API | 8.5 | [MD](cards/markdown/apigateway.md) | [HTML](cards/html/apigateway.html) | [PDF](cards/pdf/apigateway.pdf) | | 19 |

| AWS ECR | 容器 | 8.5 | [MD](cards/markdown/ecr.md) | [HTML](cards/html/ecr.html) | [PDF](cards/pdf/ecr.pdf) | | 20 |

| AWS ECS | 容器 | 8.5 | [MD](cards/markdown/ecs.md) | [HTML](cards/html/ecs.html) | [PDF](cards/pdf/ecs.pdf) | | 21 |

| AWS Systems Manager | 管理 | 8.5 | [MD](cards/markdown/ssm.md) | [HTML](cards/html/ssm.html) | [PDF](cards/pdf/ssm.pdf) | | 23 |

| AWS DynamoDB | 数据库 | 8.0 | [MD](cards/markdown/dynamodb.md) | [HTML](cards/html/dynamodb.html) | [PDF](cards/pdf/dynamodb.pdf) | | 28 |

| AWS Cognito | 身份 | 8.0 | [MD](cards/markdown/cognito.md) | [HTML](cards/html/cognito.html) | [PDF](cards/pdf/cognito.pdf) | | 29 |

| AWS KMS | 加密 | 8.0 | [MD](cards/markdown/kms.md) | [HTML](cards/html/kms.html) | [PDF](cards/pdf/kms.pdf) | | 30 |

| AWS EBS | 存储 | 8.0 | [MD](cards/markdown/ebs.md) | [HTML](cards/html/ebs.html) | [PDF](cards/pdf/ebs.pdf) | | 31 |

| AWS RAM | 多账户 | 8.0 | [MD](cards/markdown/ram.md) | [HTML](cards/html/ram.html) | [PDF](cards/pdf/ram.pdf) | | 37 |

| AWS MSK | 流处理 | 7.8 | [MD](cards/markdown/msk.md) | [HTML](cards/html/msk.html) | [PDF](cards/pdf/msk.pdf) | | 38 |

| AWS Lake Formation | 数据湖 | 7.8 | [MD](cards/markdown/lakeformation.md) | [HTML](cards/html/lakeformation.html) | [PDF](cards/pdf/lakeformation.pdf) | | 39 |

| AWS Batch | 计算 | 7.5 | [MD](cards/markdown/batch.md) | [HTML](cards/html/batch.html) | [PDF](cards/pdf/batch.pdf) | | 40 |

| AWS CloudFront | CDN | 7.5 | [MD](cards/markdown/cloudfront.md) | [HTML](cards/html/cloudfront.html) | [PDF](cards/pdf/cloudfront.pdf) | | 42 |

| AWS CloudWatch | 监控 | 7.5 | [MD](cards/markdown/cloudwatch.md) | [HTML](cards/html/cloudwatch.html) | [PDF](cards/pdf/cloudwatch.pdf) | | 43 |

| AWS Kinesis | 流处理 | 7.5 | [MD](_URL_132/>) | [HTML](cards/html/kinesis.html) | [PDF](cards/pdf/kinesis.pdf) | | 46 |

| AWS VPC | 网络 | 7.0 | [MD](cards/markdown/vpc.md) | [HTML](cards/html/vpc.html) | [PDF](cards/pdf/vpc.pdf) | | 51 |

| AWS App Runner | 容器 | 6.5 | [MD](cards/markdown/apprunner.md) | [HTML](cards/html/apprunner.html) | [PDF](cards/pdf/apprunner.pdf) | | 53 |

| AWS SQS | 队列 | 6.5 | [MD](cards/markdown/sqs.md) | [HTML](cards/html/sqs.html) | [PDF](cards/pdf/sqs.pdf) | | 54 |

| AWS ELB/ALB | 网络 | 6.0 | [MD](cards/markdown/elb.md) | [HTML](cards/html/elb.html) | [PDF](cards/pdf/elb.pdf) | | 55 |

| AWS Amplify | 前端 | 6.0 | [MD](cards/markdown/amplify.md) | [HTML](cards/html/amplify.html) | [PDF](cards/pdf/amplify.pdf) | | 56 |

| AWS ACM | 证书 | 5.5 | [MD](cards/markdown/acm.md) | [HTML](cards/html/acm.html) | [PDF](cards/pdf/acm.pdf) | | 59 |

| AWS Network Firewall | 网络 | 5.5 | [MD](cards/markdown/networkfirewall.md) | [HTML](cards/html/networkfirewall.html) | [PDF](cards/pdf/networkfirewall.pdf) | | 60 |

| AWS Elastic Beanstalk | 计算 | 8.0 | [MD](cards/markdown/elasticbeanstalk.md) | [HTML](cards/html/elasticbeanstalk.html) | [PDF](cards/pdf/elasticbeanstalk.pdf) | | 64 |

| Amazon Lightsail | 计算 | 8.0 | [MD](cards/markdown/lightsail.md) | [HTML](cards/html/lightsail.html) | [PDF](cards/pdf/lightsail.pdf) | | 65 |

| Amazon DocumentDB | 数据库 | 8.0 | [MD](cards/markdown/documentdb.md) | [HTML](cards/html/documentdb.html) | [PDF](cards/pdf/documentdb.pdf) | | 66 |

| Amazon Verified Permissions | Cedar 授权 | 6.0 | [MD](cards/markdown/verifiedpermissions.md) | [HTML](cards/html/verifiedpermissions.html) | [PDF](cards/pdf/verifiedpermissions.pdf) | ## 每张卡包含什么内容？每张安全卡都包含： 1. **服务概述** - 服务的工作原理及与攻击者相关的注意事项 2. **风险评估** - 带有评估依据的数字风险评分 3. **攻击向量** - 已知的攻击技术和利用路径 4. **常见错误配置** - 导致数据泄露的配置错误 5. **枚举命令** - 用于安全评估的 AWS CLI 命令 6. **权限提升** - 攻击者如何提升访问权限 7. **持久化技术** - 攻击者如何维持访问权限 8. **检测指标** - 在日志和监控中需要关注的内容 9. **利用命令** - 用于授权测试的实用命令 10. **策略示例** - 好与坏的 IAM/资源策略对比 11. **防御建议** - 包含 CLI 示例的加固步骤 ## 使用方法 **在 GitHub 上浏览**：点击上方的任意 Markdown 链接，直接在 GitHub 上阅读。 **在本地打开 HTML**：克隆仓库并在浏览器中打开任何 HTML 文件，以获得完整的暗色主题体验。 **下载 PDF**：每张卡都提供带有嵌入图像和 AWS 图标的可打印 PDF 版本。 ## 免责声明这些安全卡仅用于**授权的安全测试和教育教学目的**。在进行测试之前，请务必获得适当的授权。所描述的攻击技术仅应在合法的安全评估、CTF 比赛或防御性安全研究中使用。 ## 许可证本项目为开源项目。详情请参阅 [LICENSE](LICENSE)。 ## 贡献欢迎您的贡献！欢迎提交 PR 来改进现有卡片、修复错误或添加新的 AWS 服务。

标签：AWS, DPI, GitHub Advanced Security, 云安全, 协议分析, 后端开发, 基础设施安全, 安全加固, 安全参考, 攻击面分析, 权限提升