Vectores de ataque y ejecución de ataques en tecnologías de la nube

Relevamiento técnico de las superficies de ataque más comunes en infraestructura cloud: agotamiento de recursos, activos mal configurados, escalamiento de privilegios y robo de credenciales — con un caso práctico aplicado sobre un modelo IaaS.

Ver repositorio en GitHub → Explorar documentos

Referencia principal: NIST Special Publication 500-292 — NIST Cloud Computing Reference Architecture

Documentos de la investigación

Cinco documentos, cada uno cubriendo una categoría distinta de riesgo en entornos cloud.

⚡

Agotamiento de Recursos y DoS

Saturación de recursos compartidos y denegación de servicio en entornos multi-tenant.

→

☁

Activos en la Nube Mal Configurados

Errores de configuración como vector de exposición de datos y servicios.

→

▲

Escalamiento de Privilegios

Técnicas de elevación de privilegios en arquitecturas cloud e IAM.

→

🔑

Recolección de Credenciales

Vectores de robo y abuso de credenciales en servicios cloud.

→

🎮

Caso práctico: Pixel Paradise (IaaS)

Análisis de riesgo aplicado a una empresa gaming ficticia sobre modelo IaaS.

→

⚠ Alcance: todo el contenido es de carácter educativo/investigativo. No incluye pruebas de concepto ejecutables contra sistemas de terceros ni credenciales reales.