云攻防课程系列（二）：云上攻击路径

本文介绍了Varonis公司Matt Radolec在2022年RSAC会议上分享的三种针对SaaS平台的攻击场景，攻击始于钓鱼邮件，可能导致企业安全破坏。其中第七种场景介绍了Kubernetes集群中的渗透测试，攻击者可利用容器逃逸技术获取宿主机权限，接管集群。本文旨在科普云上攻击的方法和思路。