aws penetration testing

SKILL.md

Provide comprehensive techniques for penetration testing AWS cloud environments. Covers IAM enumeration, privilege escalation, SSRF to metadata endpoint, S3 bucket exploitation, Lambda code extraction, and persistence techniques for red team operations.

| Pacu | AWS exploitation framework | git clone https://github.com/RhinoSecurityLabs/pacu | | SkyArk | Shadow Admin discovery | Import-Module .\SkyArk.ps1 | | Prowler | Security auditing | pip install prowler | | ScoutSuite | Multi-cloud auditing | pip install scoutsuite |

| enumerate-iam | Permission enumeration | git clone https://github.com/andresriancho/enumerate-iam | | Principal Mapper | IAM analysis | pip install principalmapper |

Cette compétence doit être utilisée lorsque l'utilisateur demande de « pentester AWS », « tester la sécurité AWS », « énumérer IAM », « exploiter l'infrastructure cloud », « élévation de privilèges AWS », « tests de compartiment S3 », « métadonnées SSRF », « exploitation Lambda » ou a besoin de conseils sur l'évaluation de la sécurité d'Amazon Web Services. Source : jpropato/siba.

Voir l'original