用途：为 AWS 云环境渗透测试提供系统性技术指导，覆盖 IAM 枚举、权限提升、SSRF 访问元数据端点、S3 存储桶利用、Lambda 代码提取以及红队持久化等方向，可用于红队行动与安全审计。
前置条件：已配置凭证的 AWS CLI；有效 AWS 凭证（低权限亦可）；理解 AWS IAM 模型；Python 3 与 boto3；工具包括 Pacu、Prowler、ScoutSuite、SkyArk。
主要工具与安装：Pacu（AWS 利用框架）git clone https://github.com/RhinoSecurityLabs/pacu；SkyArk（Shadow Admin 发现）Import-Module .\SkyArk.ps1；Prowler（安全审计）pip install prowler；ScoutSuite（多云审计）pip install scoutsuite；enumerate-iam（权限枚举）git clone https://github.com/andresriancho/enumerate-iam；Principal Mapper（IAM 分析）pip install principalmapper。
核心工作流模块：初始枚举；IAM 枚举；EC2 元数据 SSRF；Shadow Admin 权限；为其他用户创建访问密钥；附加管理员策略；添加内联管理员策略；Lambda 权限提升；存储桶发现；存储桶枚举；公开存储桶搜索；挂载 EBS 卷；Shadow Copy 攻击（Windows DC）；禁用 CloudTrail；示例：SSRF 到管理员。
产出：IAM 提权路径、提取的凭证与密钥、被攻陷的 EC2/Lambda/S3 资源、持久化机制、安全审计结果。
限制：资料未说明授权范围、法律合规要求、具体版本兼容性、失败率或价格信息，这些方面暂未提供，实际使用需自行确认授权与合规前提。