Desidero conoscere alcune delle buone risorse per servizi basati su cloud con pen-test o app web (come AWS). Ho cercato su Google, ma ci sono davvero poche buone risorse là fuori. Ad esempio, mi è piaciuto questo articolo di SANS: link
A parte questo, qualcuno ha buone risorse per servizi basati su cloud basati su pen-test / web-app? Sarebbe anche bello se qualcuno potesse condividere la propria esperienza con l'esecuzione di un pen-test sul servizio / web-app ospitato sul cloud.
puoi provare questo articolo su: cryptome.org/2013/07/cloud-pentest.pdf
anche questo video potrebbe essere utile anche se è da un punto di vista meno tecnico: link
infine consiglierei di guardare questo articolo perché potrebbe darti delle buone idee: www.mecs-press.org/ijcnis/ijcnis-v3-n3/IJCNIS-V3-N3-1.pdf
I servizi basati su cloud test delle penne sono ancora un argomento abbastanza nuovo, quindi naturalmente ci sono risorse limitate:)
Leggi altre domande sui tag cloud-computing penetration-test