记录 Wiz Cloud Hunting Games CTF 的完整调查过程：从 S3 数据外泄溯源，到 CloudTrail 追踪、Overlay 日志隐藏识别，再到持久化清除。
主题：云安全
与「云安全」相关的文章。
- 发表于
- 发表于
解释对象存储的私有读写、AK/SK、预签名 URL 与 STS 授权，结合 IAM/RAM 策略和 d3invitation 题目，分析前端凭据泄露与过大权限的风险。
与「云安全」相关的文章。
记录 Wiz Cloud Hunting Games CTF 的完整调查过程：从 S3 数据外泄溯源，到 CloudTrail 追踪、Overlay 日志隐藏识别，再到持久化清除。
解释对象存储的私有读写、AK/SK、预签名 URL 与 STS 授权，结合 IAM/RAM 策略和 d3invitation 题目，分析前端凭据泄露与过大权限的风险。