云存储对象发现 对手可能会枚举云存储基础设施中的对象。对手可能在自动化发现期间使用此信息来塑造后续行为,包括从云存储请求所有或特定对象。类似于本地主机上的文件和目录发现,在识别可用的存储服务(即云基础设施发现)后,对手可能会访问存储在云基础设施中的内容/对象。 云服务提供商提供 API,允许用户枚举存储在云存储中的对象。示例包括 AWS 中的 ListObjectsV2 (引用: ListObjectsV2) 和 Azure 中的 List Blobs (引用: List Blobs)。