SuperAPI AI 工具集

cloud penetration testing

安全与审计

查看项目

更新于 10-15 21:11

技能介绍

用途:对 Microsoft Azure、Amazon Web Services(AWS)和 Google Cloud Platform(GCP)云基础设施开展安全评估,覆盖侦察、认证测试、资源枚举、权限提升、数据提取与持久化等环节,面向获得授权的云安全测试场景。

主要能力:技能按阶段组织,包括侦察、Azure 认证与枚举、Azure 利用与持久化、AWS 认证与枚举、AWS 利用与持久化、GCP 枚举与利用;并附带 Azure、AWS、GCP 的关键命令、元数据服务 URL、常用工具、法律要求、技术限制与检测注意事项,以及 Azure 密码喷洒、AWS S3 存储桶枚举、GCP 服务账号失陷三个示例。

使用方式:资料列出前置条件,包括所需工具、所需知识和所需访问权限,但未给出具体安装命令或调用命令,暂未提供。

适用场景:授权范围内的云安全评估与渗透测试。

限制:资料包含法律要求、技术限制与检测注意事项章节,但未提供具体内容;具体工具清单、命令细节与操作步骤暂未提供。