最近，有一种新兴的攻击方法引起了人们的关注，这就是所谓的SSRF（服务器端请求伪造）攻击，并结合AWS IMDS（实例元数据服务），可成功窃取EC2 IAM凭证。一位安全研究人员在他的博客文章中详细介绍了这种攻击方法，并展示了如何通过3个HTTP请求轻松获取EC2实例的IAM凭证。
在这种攻击中，黑客可以利用SSRF漏洞从外部服务器发送恶意请求到目标服务器上。当目标服务器是AWS EC2实例时，黑客可以利用IMDS服务来获取该实例的敏感信息，如IAM凭证。这种攻击方法的危害性不言而喻，因为获取到IAM凭证等同于获取了该实例的管理权限。
在这篇文章中，作者介绍了如何利用SSRF漏洞来发送恶意请求，然后通过IMDS服务获取EC2实例的IAM凭证。作者展示了如何构造恰当的HTTP请求来获取所需的信息，并说明了攻击者可以如何利用这些凭证来进行进一步的攻击，例如启动未经授权的实例或删除存储桶等。
这种攻击方法的危害性引起了AWS安全团队的重视，他们已经发布了一些建议来帮助用户防范此类攻击。然而，对于普通用户来说，了解这种攻击方法的原理是非常重要的，只有这样才能更好地保护自己的AWS资源。
在未来，我们可以预见这种攻击方法将会不断演化，因此保持警惕和持续学习安全知识是至关重要的。希望大家都能够加强对云安全的意识，保护好自己的云资源不受攻击。【来源：https://paolocostanzo.github.io/ssrf-imds-ec2-credentials/】。
了解更多有趣的事情：https://blog.ds3783.com/