Mattermost с дефолтным incoming webhook слил AWS-ключи через curl в три строки — и initial access в облако появился раньше, чем пентестер добрался до контроллера домена.Корпоративные мессенджеры — слепое пятно большинства программ аудита. Kill chain...
Аудит безопасности мессенджеров: kill chain пентеста корпоративных коммуникаций
Источник: codeby.net