Пентест облачной инфраструктуры Azure, AWS, GCP

★ 6.6 · security

cloud-penetration-testing — это скилл для Claude Code, который обеспечивает комплексную оценку безопасности облачной инфраструктуры на платформах Microsoft Azure, Amazon Web Services и Google Cloud Platform. Скилл охватывает полный цикл авторизованного тестирования: разведку и получение информации о клауд-присутствии цели, аутентификацию, перечисление ресурсов (хранилища, виртуальные машины, IAM-роли, сервисные аккаунты), эксплуатацию неправильных конфигураций, извлечение секретов из Key Vault и аналогов, эскалацию привилегий и закрепление в системе. Используются инструменты ScoutSuite, Pacu, Azure PowerShell (модули Az, MSOnline, AzureAD), AWS CLI и gcloud CLI. Результатом работы становятся отчёт об оценке безопасности, инвентаризация ресурсов, перечень обнаруженных учётных данных и рекомендации по устранению уязвимостей. Скилл предназначен для специалистов по пентесту и аудиторов облачной безопасности, работающих в рамках согласованного scope.