performing-cloud-penetration-testing-with-pacu - 使用 Pacu 进行授权的 AWS 云渗透测试
使用 Pacu 框架枚举 AWS IAM 配置、发现权限提升路径并验证安全防护控制的有效性。
标签
更新于: 2026-09-24能力
典型输入
典型输出
该技能可以做什么
- 初始化 Pacu 测试会话
- 枚举 IAM 权限与配置
- 扫描权限提升攻击路径
- 枚举云端数据存储资源
- 测试跨账号横向移动
- 验证安全检测监控能力
输入
- AWS 测试凭据
- 书面授权文件
- 测试范围与规则文档
输出
- IAM 配置枚举数据
- 权限提升扫描结果
- Pacu 会话导出文件
- AWS 渗透测试报告
要求
- Pacu v1.5+
- Python pip
- 开启 AWS CloudTrail 日志
- 开启 AWS GuardDuty