SkillFeeder › 全部 Skill › 工程开发 › cloud-iam-deep
从云凭证或SSRF漏洞出发，自动推导并执行跨云平台提权链
cloud-iam-deep
cloud-iam-deep 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 elementalsouls/Claude-BugHunter，★ 5,471。从云凭证或SSRF漏洞出发，自动推导并执行跨云平台提权链。适合云红队与攻防研究员。场景是工程开发 · 云与部署。能做的事包括识别AWS/Azure/GCP密钥并立即枚举权限、分析K8s ServiceAccount令牌并评估可提升权限。打开 GitHub 自行安装。
能做什么
- 识别AWS/Azure/GCP密钥并立即枚举权限
- 分析K8s ServiceAccount令牌并评估可提升权限
原文简介
Cloud IAM red-team attack chain across AWS, Azure, GCP — focused on EXTERNAL exploitation paths and post-credential-discovery privilege analysis. Covers IAM enumeration (aws iam, az role, gcloud iam), STS/AssumeRole chaining, Azure Managed Identity abuse (via SSRF/leak), GCP service account JSON abuse, IMDSv1/v2 attacks via SSRF, K8s ServiceAccount token privilege analysis once held (token discove
同场景推荐
- android-clean-architecture所在仓库 affaan-m/ECC，仓库 ★ 300,014快速搭建符合 Clean Architecture 的 Android/KMP 模块分层结构
- deprecation-and-migration所在仓库 addyosmani/agent-skills，仓库 ★ 114,402安全下线旧代码、迁移用户和数据，全程零宕机
- performance-optimization所在仓库 addyosmani/agent-skills，仓库 ★ 114,402定位并修复前端、后端、数据库和查询中的真实性能瓶颈
- db-migrations所在仓库 lobehub/lobehub，仓库 ★ 84,555生成可重放、免冲突的 Drizzle 数据库迁移脚本
- blueprint-figure所在仓库 rohitg00/ai-engineering-from-scratch，仓库 ★ 78,051用真实系统名称自动生成带蓝图风格的静态SVG示意图
- about-page所在仓库 thedaviddias/Front-End-Checklist，仓库 ★ 74,681生成可信的关于页面，提升网站权威性与用户信任度。
- experiment-bridge所在仓库 wanshuiyin/Auto-claude-code-research-in-sleep，仓库 ★ 18,864自动读取实验计划并执行代码、部署到GPU、收集初始结果
- hosted-agents所在仓库 muratcankoylan/Agent-Skills-for-Context-Engineering，仓库 ★ 18,321部署远程沙箱代理，支持无限并发与多人协作会话