unicrons.cloud

SHA Pinning Is Not Enough: Poetry Edition

Andoni Alonso — Tue, 12 May 2026 00:00:00 +0000

Hacer SHA pinning de una dependencia de Git no garantiza que el commit pertenezca al repo upstream. Cómo pip y poetry instalan código de forks desde la URL del upstream, y cómo defenderse.

WriteUp: Cloud Village CTF DEFCON 33

Andoni Alonso — Sun, 31 Aug 2025 00:00:00 +0000

WriteUp: Cloud Village CTF DEFCON 33

¡Una vez más, no pudimos resistir la llamada del scoreboard de un CTF! 🎯 Esta vez, participamos en el Cloud Village CTF en DEFCON 33.

![Cloud Village CTF](../assets/images/writeup-cloud-village-ctf-2025/ctf.png){ width="500" }

¡Conseguimos resolver 13 de 25 retos y asegurar un top 10 de 146 equipos! :material-podium:

WriteUp: Cloud Security Championship #2 - Contain Me If You Can

Andoni Alonso — Fri, 15 Aug 2025 00:00:00 +0000

El segundo reto del Cloud Security Championship organizado por Wiz se llama Contain Me If You Can. Esta vez necesitamos escapar de un entorno containerizado para obtener una flag ubicada en /flag en el filesystem del host.

![Contain Me If You Can](../assets/images/writeup-cloudsecuritychampionship-2/contain-me-if-you-can.png){ width="550" } [Cloud Security Championship #2](https://cloudsecuritychampionship.com/challenge/2)

WriteUp: Cloud Security Championship #1 - Perimeter Leak

Samuel Burgos — Tue, 01 Jul 2025 00:00:00 +0000

El Cloud Security Championship organizado por Wiz ha lanzado su primer reto. Durante los próximos 12 meses irán publicando diferentes retos, cada uno preparado por uno de sus researchers.

Este primer reto se llama Perimeter Leak y nos indica que debemos encontrar un secreto en un bucket de S3.

![Perimeter Leak](../assets/images/writeup-cloudsecuritychampionship-1/perimeter-leak.png){ width="550" } [Cloud Security Championship #1](https://cloudsecuritychampionship.com/challenge/1)

aws-root-manager: A tool to manage root access in your AWS organization

Samuel Burgos — Fri, 21 Mar 2025 00:00:00 +0000

`aws-root-manager`: Gestiona el acceso root de AWS en tu organización

En AWS, la gestión de las credenciales root siempre ha sido un punto de fricción para los administradores de organizaciones. Cada vez que se creaba una cuenta nueva debíamos configurar el MFA para el acceso root siguiendo las buenas prácticas y el modelo de madurez. Pero habilitar el MFA es un paso manual, y con AWS Organizations este problema escalaba. Podríamos ignorarlo, aplicar una SCP para bloquear acciones realizadas con el usuario root y lidiar con el check fallido que todas las herramientas de seguridad nos reportaban.

En 2023 AWS anunció que el MFA pasaría a ser obligatorio, y el momento está cerca. El 24 de Marzo de 2025 será obligatorio registrar un MFA al usar el usuario root.

Como solución a este problema, el 15 de noviembre de 2024 AWS anunció una nueva funcionalidad que nos permite manejar de forma centralizada el acceso de root en una organización sin necesidad de intervenir manualmente en cada cuenta. Pero si tenemos una gran cantidad de cuentas, realizar las acciones una a una no es lo más cómodo del mundo.

Para facilitar esta gestión, hemos creado aws-root-manager :simple-github:, una herramienta que permite manejar el estado de las credenciales root en todas las cuentas de una organización de manera eficiente y automatizada.

![logo](../assets/images/aws-root-manager/logo.png){ width="200"}

IAM policy mishaps: Case 2 - SNS

Samuel Burgos — Fri, 21 Feb 2025 00:00:00 +0000

IAM policy mishaps: Case 2 - SNS

Creíais que nos habíamos olvidado de la serie de IAM? Pues es correcto, perdón por el retraso, pero aquí estamos de vuelta.

Hoy vamos a hablar sobre el servicio Amazon Simple Notification Service (SNS).

!!! info Repositorio Demo Recuerda que si quieres probar directamente los ejemplos que vamos presentando echa un vistazo a nuestro repo :simple-github:.

Os hemos dejado preparados los diferentes escenarios en Terraform :simple-terraform:.

Import your Powerpipe results into AWS SecurityHub

Samuel Burgos — Fri, 18 Oct 2024 00:00:00 +0000

Continuado con lo que vimos en Automate your Steampipe AWS configuration with AWS Organizations, hemos desarrollado una powerpipe-securityhub-importer :simple-github: para importar los resultados de vuestros controles en AWS SecurityHub.

Powerpipe nos permite ejecutar benchmarks que, a través de Steampipe, nos permite saber el resultado de nuestros controles.

![architecture](../assets/images/powerpipe-securityhub-importer/flow.png#only-light) ![architecture](../assets/images/powerpipe-securityhub-importer/flow_dark.png#only-dark)

Automate your Steampipe AWS configuration with AWS Organizations

Samuel Burgos — Fri, 18 Oct 2024 00:00:00 +0000

Esta vez os traemos nuestra primera tool pública!

Si utilizáis Steampipe con vuestra organización de AWS esto os interesa. Hemos creado esta tool para automatizar la creación y el mantenimiento de los archivos de configuración necesarios para trabajar con todas las cuentas de una organización de AWS.

![architecture](../assets/images/steampipe-config-generator/flow.png#only-light) ![architecture](../assets/images/steampipe-config-generator/flow_dark.png#only-dark)

Deploy IAM Roles across an AWS Organization as code

Samuel Burgos — Mon, 14 Oct 2024 00:00:00 +0000

En entornos con múltiples cuentas de AWS, la gestión de roles puede ser un desafío. AWS IAM nos ofrece una solución robusta para gestionarlo en cada cuenta, pero cuando se trata de implementar roles de manera consistente en todas las cuentas de una organización, la tarea puede volverse compleja.

En este post vamos a ver cómo desplegar roles de IAM de forma automática en todas las cuentas de una organización de AWS como código, usando CloudFormation, Organizations y Terraform.

![architecture](../assets/images/aws-organization-roles/architecture.png#only-light) ![architecture](../assets/images/aws-organization-roles/architecture_dark.png#only-dark)

WriteUp: Cloud Village CTF 2024

Samuel Burgos — Tue, 13 Aug 2024 00:00:00 +0000

Ya sabéis que nos cuesta resistirnos a cualquier cosa que tenga un scoreboard y este relacionado con la nube... Y la distancia y el huso horario no iban a impedirnos darle un intento al CTF que organizaba Cloud Village en #DEFCON32 el pasado fin de semana.

![CTF Cloud Village](../assets/images/writeup-cloud-village-ctf-2024/ctf-presentation.png){ width="450" } [ctf.cloud-village.org](https://ctf.cloud-village.org/)

IAM policy mishaps: Case 1 - S3

Samuel Burgos — Sat, 01 Jun 2024 00:00:00 +0000

IAM policy mishaps: Case 1 - S3

Continuando con la serie de posts relacionados con missconfigurations de IAM vamos a indagar un poco sobre su uso enfocado al servicio de AWS S3.

Para ello veremos las distintas formas que tenemos para controlar la seguridad del servicio y lo peligroso que es aplicar una política sin tener claro lo que hace.

!!! info Repositorio Demo Si quieres probar directamente los ejemplos que vamos a presentar echa un vistazo a nuestro repo :simple-github:.

Os hemos dejado preparados los diferentes escenarios en Terraform :simple-terraform:.

IAM policy mishaps: Intro to IAM

Samuel Burgos — Tue, 20 Feb 2024 00:00:00 +0000

IAM policy mishaps: Intro to IAM

Este post esta basado en la intro de la charla IAM policy mishaps: A cautionary tale of cloud misconfigurations que dimos el Sábado 27 de Enero en Sh3llCON (Reinosa) y va a ser el primero de una serie acerca de missconfigurations de IAM (si, por desgracia es un tema que da de si como para hacer una serie).

unicrons.cloud

SHA Pinning Is Not Enough: Poetry Edition

WriteUp: Cloud Village CTF DEFCON 33

WriteUp: Cloud Village CTF DEFCON 33

WriteUp: Cloud Security Championship #2 - Contain Me If You Can

WriteUp: Cloud Security Championship #1 - Perimeter Leak

aws-root-manager: A tool to manage root access in your AWS organization

aws-root-manager: Gestiona el acceso root de AWS en tu organización

IAM policy mishaps: Case 2 - SNS

IAM policy mishaps: Case 2 - SNS

Import your Powerpipe results into AWS SecurityHub

Automate your Steampipe AWS configuration with AWS Organizations

Deploy IAM Roles across an AWS Organization as code

WriteUp: Cloud Village CTF 2024

IAM policy mishaps: Case 1 - S3

IAM policy mishaps: Case 1 - S3

IAM policy mishaps: Intro to IAM

IAM policy mishaps: Intro to IAM

`aws-root-manager`: Gestiona el acceso root de AWS en tu organización