SkillFeeder › 全部 Skill › 工程开发 › cloud-pentest
枚举云身份权限，自动发现并执行跨云平台提权与资源接管路径
cloud-pentest
cloud-pentest 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 awarexone/Agentic-Bug-Hunter，★ 5,644。枚举云身份权限，自动发现并执行跨云平台提权与资源接管路径。适合云红队与授权渗透工程师。场景是工程开发 · 云与部署。能做的事包括从 IMDSv1/v2 自动提取凭证并续用 STS 令牌、接管 S3/GCS/Blob 存储桶并安全导出可控测试对象。打开 GitHub 自行安装。
能做什么
- 从 IMDSv1/v2 自动提取凭证并续用 STS 令牌
- 接管 S3/GCS/Blob 存储桶并安全导出可控测试对象
原文简介
Post-access cloud exploitation for AWS, GCP, and Azure — what to do AFTER you obtain credentials or reach a metadata endpoint. Covers IAM enumeration and privilege escalation (iam:PassRole, CreatePolicyVersion, AssumeRole chains, GCP service-account impersonation, Azure managed-identity abuse), IMDSv1/v2 metadata credential theft, STS token abuse, S3/GCS/Blob bucket takeover and object exfil, Lamb
同场景推荐
- android-clean-architecture所在仓库 affaan-m/ECC，仓库 ★ 300,014快速搭建符合 Clean Architecture 的 Android/KMP 模块分层结构
- deprecation-and-migration所在仓库 addyosmani/agent-skills，仓库 ★ 114,402安全下线旧代码、迁移用户和数据，全程零宕机
- performance-optimization所在仓库 addyosmani/agent-skills，仓库 ★ 114,402定位并修复前端、后端、数据库和查询中的真实性能瓶颈
- db-migrations所在仓库 lobehub/lobehub，仓库 ★ 84,555生成可重放、免冲突的 Drizzle 数据库迁移脚本
- blueprint-figure所在仓库 rohitg00/ai-engineering-from-scratch，仓库 ★ 78,051用真实系统名称自动生成带蓝图风格的静态SVG示意图
- about-page所在仓库 thedaviddias/Front-End-Checklist，仓库 ★ 74,681生成可信的关于页面，提升网站权威性与用户信任度。
- experiment-bridge所在仓库 wanshuiyin/Auto-claude-code-research-in-sleep，仓库 ★ 18,864自动读取实验计划并执行代码、部署到GPU、收集初始结果
- hosted-agents所在仓库 muratcankoylan/Agent-Skills-for-Context-Engineering，仓库 ★ 18,321部署远程沙箱代理，支持无限并发与多人协作会话