pentest-cloud-infrastructure

用途\n该技能面向云安全态势管理与容器安全评估，目标是评估云环境和容器化基础设施的安全配置，检测错误配置、过度权限以及漏洞。适用对象为 AWS、Azure、GCP 和 Kubernetes 环境。\n\n主要能力\n- 云配置审计：使用 prowler 和 scoutsuite 评估云服务商（AWS/Azure/GCP）的配置。\n- IaC 扫描：使用 checkov 和 terrascan 分析基础设施即代码（Terraform、CloudFormation）中的安全缺陷。\n- 容器安全：使用 trivy、clair 和 dockle 扫描容器镜像与运行时环境。\n- Kubernetes 评估：使用 kube-bench 和 kube-hunter 审计 K8s 集群的 CIS 合规性与漏洞。\n- 运行时监控：使用 falco 分析运行时行为与规则违规。\n\n使用方式\n资料中未提供具体的安装命令、调用参数或执行步骤，仅列出核心工作流与参考文件（references/tools.md、references/workflows.md）。具体操作方式暂未提供。\n\n适用场景\n适用于需要对多云环境、基础设施即代码、容器镜像与运行时、以及 Kubernetes 集群进行安全评估与合规检查的场景。\n\n限制\n资料未说明支持的云服务商版本范围、工具版本要求、权限前提、收费模式或输出格式，这些信息暂未提供。