Cloud Penetration Testing - 评估 Azure、AWS 和 GCP 云安全
对 Azure、AWS 和 GCP 基础设施开展授权安全评估，包括侦察、身份验证测试、资源枚举、错误配置测试和持久化分析。
标签
更新于: 2026-09-28能力
典型输入
典型输出
该技能可以做什么
- 评估 Azure 安全性
- 评估 AWS 安全性
- 评估 GCP 安全性
- 枚举云资源
- 测试云身份验证
- 识别云错误配置
- 提取暴露的机密
- 分析持久化机制
输入
- 目标云平台
- 测试范围
- 测试凭据
- 访问令牌
- 目标域名
- 目标 IP 地址
- 云账户配置
- 交战规则
输出
- 云安全评估报告
- 资源清单
- 凭据发现结果
- 风险评级
- 修复建议
- 创建的云身份
- 创建的访问密钥
要求
- Azure PowerShell 模块
- AWS CLI
- GCP CLI
- ScoutSuite
- Pacu
- 书面测试授权
- 明确的测试范围