https://blog.qife122.com/tags/%E6%95%B0%E6%8D%AE%E5%BA%93%E6%BC%8F%E6%B4%9E/ Recent content in 数据库漏洞 on 办公AI智能小助手 Hugo zh-cn qife Sat, 04 Oct 2025 07:51:31 +0800 https://blog.qife122.com/p/%E5%A6%82%E4%BD%95%E5%9C%A8aws%E4%B8%8A%E5%8F%91%E7%8E%B0%E6%95%B0%E5%8D%83%E4%B8%AA%E5%BC%80%E6%94%BE%E6%95%B0%E6%8D%AE%E5%BA%93/ Sat, 04 Oct 2025 07:51:31 +0800 https://blog.qife122.com/p/%E5%A6%82%E4%BD%95%E5%9C%A8aws%E4%B8%8A%E5%8F%91%E7%8E%B0%E6%95%B0%E5%8D%83%E4%B8%AA%E5%BC%80%E6%94%BE%E6%95%B0%E6%8D%AE%E5%BA%93/ <h1 id="如何在aws上发现数千个开放数据库">如何在AWS上发现数千个开放数据库</h1> <p>我在寻找和报告包含财富500强公司、医院、加密平台、初创企业尽职调查期间敏感数据数据库的过程。</p> <h2 id="目录">目录</h2> <ul> <li>概述</li> <li>背景</li> <li>我的假设</li> <li>扫描</li> <li>数据分析与可视化</li> <li>我发现的数据示例</li> <li>结论</li> </ul> <h2 id="概述">概述</h2> <p>通过扫描托管服务的CIDR块（IP范围），很容易在云服务上找到配置错误的资产，因为这些信息是由云服务商公开发布的。</p>