2019 年 3 月，Capital One 的 1.06 亿用户数据被泄露。攻击者没有用 0day，没有打系统漏洞，只靠一个 SSRF 和一个配置错误的 IAM 角色，就把 700 个 S3 桶拖了个底朝天。 五年过去了，同样的攻击链依然在云上反复上演。这篇文章以 Capital One 事件为骨架，把云渗透每一步的技术细节拆开讲，并附开源