cloud-penetration-testing - 评估 Azure、AWS 和 GCP 云安全
对 Azure、AWS 和 GCP 云基础设施开展授权安全评估，包括侦察、枚举、身份验证测试和安全验证。
标签
更新于: 2026-09-28能力
典型输入
典型输出
该技能可以做什么
- 开展云环境侦察
- 测试云身份验证
- 枚举云资源
- 评估 IAM 权限
- 验证安全配置错误
- 提取授权安全发现
- 评估持久化风险
- 生成安全评估报告
输入
- 书面测试授权
- 测试凭据或访问令牌
- 明确的评估范围
- 交战规则
- 云环境信息
输出
- 云安全评估报告
- 资源清单
- 凭据发现
- 修复建议
要求
- Azure PowerShell 模块
- AzureAD 和 MSOnline 模块
- AWS CLI
- GCP CLI
- ScoutSuite
- Pacu
- 云架构知识
- IAM 知识
- API 身份验证知识
- DevOps 知识