Cloud Penetration Testing - 评估 Azure、AWS 和 GCP 云安全
对 Azure、AWS 和 GCP 基础设施开展授权安全评估，包括侦察、身份验证测试、资源枚举和错误配置分析。
标签
更新于: 2026-09-28能力
典型输入
典型输出
该技能可以做什么
- 侦察云环境
- 测试云身份验证
- 枚举云资源
- 评估 IAM 权限
- 识别暴露的机密
- 分析云错误配置
- 提取云数据
- 建立云持久化
输入
- 目标云环境
- 测试凭据或访问令牌
- 测试范围
- 交战规则
输出
- 云安全评估报告
- 资源清单
- 凭据发现结果
- 修复建议
要求
- 书面测试授权
- Azure PowerShell 模块
- MSOnline 和 AzureAD 模块
- AWS CLI
- GCP CLI
- ScoutSuite 和 Pacu
- 云架构知识
- IAM 知识
- API 身份验证知识
- DevOps 知识