SkillFeeder › 全部 Skill › 工程开发 › hunt-cloud-misconfig
自动扫描云环境中的高危配置漏洞并定位可利用点
hunt-cloud-misconfig
hunt-cloud-misconfig 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 elementalsouls/Claude-BugHunter，★ 5,471。自动扫描云环境中的高危配置漏洞并定位可利用点。适合云安全工程师、红队成员。场景是工程开发 · 云与部署。能做的事包括检测公开S3/GCS/Azure Blob存储桶并验证读写权限、识别暴露的Lambda函数URL、CloudFront源站和RDS快照、通过SSRF探测EC2元数据及泄露的GCP服务账号密钥。打开 GitHub 自行安装。
能做什么
- 检测公开S3/GCS/Azure Blob存储桶并验证读写权限
- 识别暴露的Lambda函数URL、CloudFront源站和RDS快照
- 通过SSRF探测EC2元数据及泄露的GCP服务账号密钥
原文简介
Hunt cloud / infrastructure misconfigurations. AWS: public S3 buckets (s3:GetObject anonymous), permissive bucket policies (PutObjectAcl public-write), exposed CloudFront origin, public Lambda function URL, public RDS snapshot, IAM credentials in JS bundles, AWS metadata accessible via SSRF. GCP: public GCS buckets, exposed Cloud Run services, leaked service account JSON. Azure: public blob contai
同场景推荐
- android-clean-architecture所在仓库 affaan-m/ECC，仓库 ★ 300,014快速搭建符合 Clean Architecture 的 Android/KMP 模块分层结构
- deprecation-and-migration所在仓库 addyosmani/agent-skills，仓库 ★ 114,402安全下线旧代码、迁移用户和数据，全程零宕机
- performance-optimization所在仓库 addyosmani/agent-skills，仓库 ★ 114,402定位并修复前端、后端、数据库和查询中的真实性能瓶颈
- db-migrations所在仓库 lobehub/lobehub，仓库 ★ 84,555生成可重放、免冲突的 Drizzle 数据库迁移脚本
- blueprint-figure所在仓库 rohitg00/ai-engineering-from-scratch，仓库 ★ 78,051用真实系统名称自动生成带蓝图风格的静态SVG示意图
- about-page所在仓库 thedaviddias/Front-End-Checklist，仓库 ★ 74,681生成可信的关于页面，提升网站权威性与用户信任度。
- experiment-bridge所在仓库 wanshuiyin/Auto-claude-code-research-in-sleep，仓库 ★ 18,864自动读取实验计划并执行代码、部署到GPU、收集初始结果
- hosted-agents所在仓库 muratcankoylan/Agent-Skills-for-Context-Engineering，仓库 ★ 18,321部署远程沙箱代理，支持无限并发与多人协作会话