用途：这是一个面向 GCP 的安全测试技能，用于在获得授权的前提下，借助 GCPBucketBrute 与 gcloud CLI 对 Google Cloud Platform 项目做漏洞评估，重点覆盖存储桶枚举、访问权限测试与 IAM 提权路径分析。
主要能力：使用 GCPBucketBrute 通过关键词排列发现可访问的 GCP 存储桶；对每个发现的存储桶调用 TestIamPermissions API 判断读、写、管理权限级别；枚举项目级 IAM 策略以识别过于宽松的角色绑定；识别使用用户管理密钥的服务账号，并测试通过模拟身份提权的可能性；检查 iam.serviceAccounts.actAs、setIamPolicy 等提权向量；最后生成带风险严重程度评级与修复建议的结构化评估报告。预期输出包括存储桶与权限级别的 JSON 报告、IAM 提权路径分析、服务账号安全评估和风险评分发现。
前置条件：Python 3.8+ 及 google-cloud-storage 库；从 RhinoSecurityLabs GitHub 安装 GCPBucketBrute；已用测试凭据认证的 gcloud CLI；目标 GCP 项目已获授权的渗透测试范围；google-api-python-client 与 google-auth 库。
适用场景：安全评估、事件响应相关流程、计划的定期安全测试或审计，以及通过实际测试验证安全控制。
限制：必须事先取得对目标 GCP 项目的授权渗透测试范围；资料未提供具体安装命令、完整代码示例、价格或平台支持细节，这些暂未提供。