AWS Penetration Testing

SKILL.md

Provide comprehensive techniques for penetration testing AWS cloud environments. Covers IAM enumeration, privilege escalation, SSRF to metadata endpoint, S3 bucket exploitation, Lambda code extraction, and persistence techniques for red team operations.

| Pacu | AWS exploitation framework | git clone https://github.com/RhinoSecurityLabs/pacu | | SkyArk | Shadow Admin discovery | Import-Module .\SkyArk.ps1 | | Prowler | Security auditing | pip install prowler | | ScoutSuite | Multi-cloud auditing | pip install scoutsuite |

| enumerate-iam | Permission enumeration | git clone https://github.com/andresriancho/enumerate-iam | | Principal Mapper | IAM analysis | pip install principalmapper |

このスキルは、ユーザーが「AWS のペンテスト」、「AWS セキュリティのテスト」、「IAM の列挙」、「クラウド インフラストラクチャの悪用」、「AWS 権限昇格」、「S3 バケット テスト」、「メタデータ SSRF」、「Lambda 悪用」を要求する場合、またはアマゾン ウェブ サービスのセキュリティ評価に関するガイダンスが必要な場合に使用する必要があります。 ソース: sebas-aikon-intelligence/antigravity-awesome-skills。

原文を見る