pushsecurity/saas-attacks
این پروژه یک مجموعه از تکنیک‌های حمله به سرویس‌های SaaS (نرم‌افزار به عنوان سرویس) است که با هدف بهبود امنیت دفاعی طراحی شده.
هدف اصلی آن کمک به متخصصان امنیتی است تا با درک بهتر تهدیدات، سیستم‌های خود را مقاوم‌تر کنند.
کاربرد:
این پروژه به تیم‌های امنیتی کمک می‌کند تا نقاط ضعف در محیط‌های SaaS مانند Slack, Google Workspace, Microsoft 365 و سایر پلتفرم‌های ابری را شناسایی کنند.
همچنین برای تست نفوذ و آزمون امنیتی ابزارهای مبتنی بر ابر مناسب است.
در چه شرایطی بهتره استفاده شود؟
وقتی که یک سازمان از چندین سرویس SaaS استفاده می‌کند و نیاز دارد تا از روش‌های حمله واقعی آگاهی پیدا کند.
همچنین برای تیم‌های Red Team و متخصصان تست نفوذ که می‌خواهند شبیه‌سازی حمله انجام دهند، بسیار مفید است.
چند مثال از موارد استفاده:
• کشف تنظیمات نادرست دسترسی در Google Drive
• سوءاستفاده از توکن‌های API در Slack برای دسترسی غیرمجاز
• حمله به ادغام‌های (integrations) نامناسب در Microsoft Teams
• شناسایی حساب‌های کاربری فعال اما غیرنگهبانی شده
- ##SaaSSecurity
- ##CloudSecurity
- ##RedTeam
- ##OffensiveSecurity
- ##APIsecurity
- ##PenTesting
- ##InfoSec
- ##ThreatModeling
- ##SecurityResearch
- ##AttackSimulation