SkillFeeder › 全部 Skill › 工程开发 › cloud-saas-exposure
自动发现企业云存储桶、SaaS暴露面与供应链风险点
cloud-saas-exposure
cloud-saas-exposure 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 elementalsouls/Claude-OSINT，★ 2,992。自动发现企业云存储桶、SaaS暴露面与供应链风险点。适合红队/威胁情报工程师。场景是工程开发 · 云与部署。能做的事包括精准识别S3/GCS/Azure Blob公有桶并分级敏感度、离线还原AWS Access Key对应账户ID、双阶段验证依赖混淆漏洞。打开 GitHub 自行安装。
能做什么
- 精准识别S3/GCS/Azure Blob公有桶并分级敏感度
- 离线还原AWS Access Key对应账户ID
- 双阶段验证依赖混淆漏洞
原文简介
Organization-grade cloud and supply-chain attack-surface discovery: S3/GCS/Azure Blob bucket discovery via observed-name mining (CNAME/cert-SAN/Wayback) and bounded two-class permutation (6 prefixes x 15 suffixes on trusted tokens, bounded target-bound expansion on subdomain stems), existence (HEAD/GET) vs public-listing confirmation, object-key triage into 9 value tiers (database dumps, credentia
同场景推荐
- android-clean-architecture所在仓库 affaan-m/ECC，仓库 ★ 300,014快速搭建符合 Clean Architecture 的 Android/KMP 模块分层结构
- deprecation-and-migration所在仓库 addyosmani/agent-skills，仓库 ★ 114,402安全下线旧代码、迁移用户和数据，全程零宕机
- performance-optimization所在仓库 addyosmani/agent-skills，仓库 ★ 114,402定位并修复前端、后端、数据库和查询中的真实性能瓶颈
- db-migrations所在仓库 lobehub/lobehub，仓库 ★ 84,555生成可重放、免冲突的 Drizzle 数据库迁移脚本
- blueprint-figure所在仓库 rohitg00/ai-engineering-from-scratch，仓库 ★ 78,051用真实系统名称自动生成带蓝图风格的静态SVG示意图
- about-page所在仓库 thedaviddias/Front-End-Checklist，仓库 ★ 74,681生成可信的关于页面，提升网站权威性与用户信任度。
- experiment-bridge所在仓库 wanshuiyin/Auto-claude-code-research-in-sleep，仓库 ★ 18,864自动读取实验计划并执行代码、部署到GPU、收集初始结果
- hosted-agents所在仓库 muratcankoylan/Agent-Skills-for-Context-Engineering，仓库 ★ 18,321部署远程沙箱代理，支持无限并发与多人协作会话