用途：本技能聚焦“云攻击手法”，面向云环境攻防研究与授权渗透测试，梳理从元数据探测到身份提权、横向移动与后渗透的常见路径。
主要能力与内容：
- 元数据 API：AWS 169.254.169.254/latest/meta-data/iam/、Azure 需 -H Metadata:true、GCP metadata.google.internal、阿里云 100.100.100.200，用于获取实例凭证与信息。
- 对象存储与容器：aws s3 ls --no-sign-request 探测；通过 /var/run/secrets/.../token 访问 K8s api/v1 获取 secrets，甚至进入 pod。
- 云身份攻击：AWS 侧用 enumerate-iam、cloudfox、ScoutSuite 枚举权限，pacu 查找 iam:PassRole 等提权路径，STS AssumeRole 跨账户；Azure/Entra 侧用 roadtools/AADInternals、Managed Identity IMDS、Automation Runbook、Key Vault，后渗透用 GraphRunner；GCP 侧用服务账户 token、actAs 提权与 gcloud 枚举。
- K8s 深入：kubelet 10250、etcd 2379 未授权、API Server 匿名访问、RBAC 过权 SA、特权 pod 逃逸、抢 node 身份回打 IMDS。
- MinIO 矩阵：指纹识别 /minio/health/live 与 9000/9001 端口，Console 登录爆破、STS、CVE-2023-28432/28434、匿名读写判断与上传/扩展名绕过思路。
- 阿里云 FC：通过 *.cn-{region}.fcapp.run 识别，利用响应码判断路径，借助 302 重定向与 CDN auth_key 分析链路。
- 橙子建站 SDK：/init3 初始化后以单字节 XOR key=0x96 解密响应，提取下载 URL 与跟踪 URL。
用法：资料以命令与请求示例为主，需在获得明确授权的测试环境中按步骤验证；涉及具体命令时保持原样使用。
限制与注意：上述内容属攻击性技术，仅可用于合法授权测试；CVE 相关利用受补丁状态影响，部分绕过依赖特定配置与版本；资料未提供平台支持范围、价格或效果保证。执行前应确认合规边界并做好隔离。