cloud-penetration-testing

仓库创建 2025年6月22日最近提交 1 天前SkillHot 收录 20 天前

▸ 精选理由

覆盖多云场景，适合云安全评估与合规检查

▸ 风险提示

包含敏感攻击技术，仅用于授权安全测试。

这个 Skill 做什么

对 Azure/AWS/GCP 等云平台进行资源发现、枚举与安全评估的方法集合。

对 AWS、Azure、GCP 等云环境做资源发现、枚举与安全评估，检查 IAM、存储权限、元数据服务和常见配置错误。云安全审计、合规检查或授权渗透测试时用，能发现云平台特有的入口和滥用路径。特色是覆盖各大云的具体攻击面并给出实操性检测方法。

▸ 展开 SKILL.md 英文原文

This skill should be used when the user asks to "perform cloud penetration testing", "assess Azure or AWS or GCP security", "enumerate cloud resources", "exploit cloud misconfigurations", "test O365 security", "extract secrets from cloud environments", or "audit cloud infrastructure". It provides comprehensive techniques for security assessment across major cloud platforms.

研究检索云渗透多云资源枚举通用

4.4k

Stars

448

Forks

仓库内 Skill

+70

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/zebbern/claude-code-guide/main/skills/cloud-penetration-testing/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/zebbern/claude-code-guide/main/skills/cloud-penetration-testing/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# Cloud Penetration Testing

## Purpose

Conduct comprehensive security assessments of cloud infrastructure across Microsoft Azure, Amazon Web Services (AWS), and Google Cloud Platform (GCP). This skill covers reconnaissance, authentication testing, resource enumeration, privilege escalation, data extraction, and persistence techniques for authorized cloud security engagements.

## Prerequisites

### Required Tools
```bash
# Azure tools
Install-Module -Name Az -AllowClobber -Force
Install-Module -Name MSOnline -Force
Install-Module -Name AzureAD -Force

# AWS CLI
curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip"
unzip awscliv2.zip && sudo ./aws/install

# GCP

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有