云攻防课程系列（三）：云上资产发现与信息收集

本文强调了云上资产发现与信息收集的重要性，建议建立持续性动态监测云上资产技术，加强员工安全意识培训，提高整个组织的安全素养和应对能力。实验部分模拟了云原生环境的信息收集技术，通过资产测绘、网空资产测绘引擎等手段发现暴露的脆弱性域名资产，并最终获取云原生集群的控制权限。推荐了一些参考资料。