SkillFeeder › 全部 Skill › 工程开发 › playbook-cloud
自动探测并利用云平台元数据接口提权
playbook-cloud
playbook-cloud 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 s0ld13rr/pentestcode，★ 950。自动探测并利用云平台元数据接口提权。适合云渗透测试人员。场景是工程开发 · 云与部署。能做的事包括识别 AWS/GCP/Azure 元数据服务、支持 IMDSv1/v2 令牌获取与重用、提取默认服务账号凭证实现提权。打开 GitHub 自行安装。
能做什么
- 识别 AWS/GCP/Azure 元数据服务
- 支持 IMDSv1/v2 令牌获取与重用
- 提取默认服务账号凭证实现提权
原文简介
Cloud IAM privesc paths and metadata endpoints per provider. Load when the target is cloud or you obtain cloud creds/metadata. Triggers - AWS/GCP/Azure, IAM, S3/blob, 169.254.169.254, access key.
同场景推荐
- android-clean-architecture所在仓库 affaan-m/ECC，仓库 ★ 300,559快速搭建符合 Clean Architecture 的 Android/KMP 模块分层结构
- deprecation-and-migration所在仓库 addyosmani/agent-skills，仓库 ★ 114,854安全下线旧代码、迁移用户和数据，全程零宕机
- performance-optimization所在仓库 addyosmani/agent-skills，仓库 ★ 114,854定位并修复前端、后端、数据库和查询中的真实性能瓶颈
- db-migrations所在仓库 lobehub/lobehub，仓库 ★ 84,792生成可重放、免冲突的 Drizzle 数据库迁移脚本
- blueprint-figure所在仓库 rohitg00/ai-engineering-from-scratch，仓库 ★ 78,227用真实系统名称自动生成带蓝图风格的静态SVG示意图
- penetration-testing-with-strix所在仓库 usestrix/strix，仓库 ★ 74,804自动渗透测试并生成带可复现 PoC 的漏洞报告
- about-page所在仓库 thedaviddias/Front-End-Checklist，仓库 ★ 74,681生成可信的关于页面，提升网站权威性与用户信任度。
- experiment-bridge所在仓库 wanshuiyin/Auto-claude-code-research-in-sleep，仓库 ★ 18,864自动读取实验计划并执行代码、部署到GPU、收集初始结果