用途：在获得书面授权、明确范围与测试规则的前提下，对 Microsoft Azure、AWS、Google Cloud Platform 云基础设施开展安全评估。工作流包括侦察、认证测试、资源枚举、权限提升、数据提取与持久化。
主要能力：按平台提供命令与方法，如 Azure 的 Connect-AzAccount、Get-AzSubscription、Get-MsolUser -All、Key Vault 密钥读取；AWS 的 aws configure、aws sts get-caller-identity、aws iam list-users、aws s3 ls、aws ec2 describe-instances、Lambda 与元数据服务访问；GCP 的 gcloud auth login、gcloud projects list、gcloud compute instances list、gsutil ls、gcloud container clusters list、IAM 策略与元数据服务查询。交付物包括云安全评估报告、资源清单、凭据发现与各平台加固建议。
所需工具：Az、MSOnline、AzureAD 模块，AWS CLI、GCP CLI，以及 pip install scoutsuite pacu；另提及 AzureHound、ROADTools、WeirdAAL、MicroBurst、PowerZure 等工具。
限制与风险：必须持有书面授权并遵守范围；MFA 与条件访问策略可能阻断基于凭据的攻击；云审计日志会记录所有 API 调用，异常访问模式易触发告警，需放慢枚举节奏；不得访问生产客户数据并记录全部测试活动。仅用于合法的授权安全测试。