aws-penetration-testing

仓库创建 2025年6月22日最近提交 1 天前SkillHot 收录 20 天前

▸ 精选理由

适合授权红队与安全评估者的操作指南

▸ 风险提示

含具体渗透与利用步骤，易被滥用，限授权环境使用。

这个 Skill 做什么

涵盖 AWS 上 IAM 枚举、权限提升、S3/Lambda 等渗透与利用技术。

帮你在 AWS 环境里做实战级的安全测试：从枚举 IAM、查找权限提升路径，到利用 S3、SSRF 访问 metadata、挖掘 Lambda 代码和留存手法都覆盖。用在需要评估云上身份与资源暴露、模拟红队入侵或排查权限误配时。特点是结合常见工具（如 AWS CLI）和实操技巧，既能发现问题也能演示利用链条。

▸ 展开 SKILL.md 英文原文

This skill should be used when the user asks to "pentest AWS", "test AWS security", "enumerate IAM", "exploit cloud infrastructure", "AWS privilege escalation", "S3 bucket testing", "metadata SSRF", "Lambda exploitation", or needs guidance on Amazon Web Services security assessment.

研究检索AWS 渗透IAM 枚举权限提升通用

4.4k

Stars

448

Forks

仓库内 Skill

+70

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/zebbern/claude-code-guide/main/skills/aws-penetration-testing/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/zebbern/claude-code-guide/main/skills/aws-penetration-testing/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# AWS Penetration Testing

## Purpose

Provide comprehensive techniques for penetration testing AWS cloud environments. Covers IAM enumeration, privilege escalation, SSRF to metadata endpoint, S3 bucket exploitation, Lambda code extraction, and persistence techniques for red team operations.

## Inputs/Prerequisites

- AWS CLI configured with credentials
- Valid AWS credentials (even low-privilege)
- Understanding of AWS IAM model
- Python 3, boto3 library
- Tools: Pacu, Prowler, ScoutSuite, SkyArk

## Outputs/Deliverables

- IAM privilege escalation paths
- Extracted credentials and secrets
- Compromised EC2/Lambda/S3 resources
- Persistence mechanisms
- Security audit findings

---

## Ess

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有