hunt-cloud-misconfig - 发现云与基础设施配置错误
检测云存储、身份权限、暴露服务和遥测配置中的云与基础设施配置错误。
标签
更新于: 2026-09-29能力
典型输入
典型输出
该技能可以做什么
- 识别云配置错误
- 评估暴露的管理面板
- 审查 IAM 权限范围
- 分析 CloudWatch RUM 配置
- 在 LocalStack 中验证发现
- 提供防御性指导
输入
- 已授权的目标范围
- 书面授权
- 目标 URL、IP 或资源
- 云配置或 JavaScript 文件
- 相关测试工具
输出
- 配置错误发现
- 严重性评估
- 防御性指导
- 本地验证结果
要求
- 明确的书面授权
- 相关测试工具
- 用于 LocalStack 验证的 Docker
- 用于本地验证的 AWS CLI