用途：在获得书面授权的云安全评估中，对 Microsoft Azure、Amazon Web Services（AWS）和 Google Cloud Platform（GCP）进行侦察、认证测试、资源枚举、权限提升、数据提取与持久化。
主要能力：按 Azure、AWS、GCP 三个平台编排工作流，涵盖侦察、认证、枚举、利用与持久化阶段；提供各平台常用命令，如 Connect-AzAccount、Get-MsolUser -All、aws sts get-caller-identity、aws s3 ls、gcloud auth login、gsutil ls 等；并列出元数据服务地址与 ScoutSuite、Pacu、AzureHound、ROADTools、WeirdAAL、MicroBurst、PowerZure 等工具用途。
使用方式：需先准备工具，如 Install-Module -Name Az -AllowClobber -Force、安装 AWS CLI、gcloud init，以及 pip install scoutsuite pacu；需要云架构、IAM、API 认证与 DevOps 基础知识，以及书面授权、测试凭据和明确范围。产出包括云安全评估报告、资源清单、凭据发现与加固建议。
适用场景：授权范围内的多云安全评估与红队演练。
限制：必须获得明确书面授权并遵守范围，不得访问生产客户数据；MFA 与条件访问策略可能阻止基于凭据的攻击；云平台会记录所有 API 调用，异常访问可能触发告警，需缓慢枚举并留意 GuardDuty、Security Center、Cloud Armor 等检测；部分资源需特定区域访问。具体价格与平台支持信息暂未提供。