Compétences cloud-penetration-testing

☁️

cloud-penetration-testing

Name: cloud-penetration-testing
Author: sickn33

Risque faible ⚙️ Commandes externes🌐 Accès réseau📁 Accès au système de fichiers

إجراء تقييم أمان السحابة

يحتاج محترفو الأمان إلى قدرات شاملة لاختبار اختراق السحابة عبر بيئات Azure وAWS وGCP. توفر هذه المهارة سير عمل منظم للاستكشاف والتعداد والاستغلال واختبار الاستمرارية مع متطلبات تفويض واضحة.

Prend en charge: Claude Codex Code(CC)

⚠️ 65 Médiocre

Télécharger le ZIP du skill

Importer dans Claude

Allez dans Paramètres → Capacités → Skills → Importer un skill

Activez et commencez à utiliser

Tester

Utilisation de "cloud-penetration-testing". تعداد دلاء AWS S3 والتحقق من الوصول العام

Résultat attendu:

يعيد قائمة بدلاء S3 مع ضوابط الوصول، ويحدد الدلاء المتاحة للعامة، ويقدم توصيات معالجة لأخطاء التهيئة

Utilisation de "cloud-penetration-testing". التحقق من Azure AD للمستخدمين الذين تحتوي سماتهم على كلمات مرور

Résultat attendu:

يعيد مستخدمي Azure AD الذين يحتوي سماتهم على بيانات حساسة، ويوضح الخصائص التي تحتوي على أسرار محتملة

Utilisation de "cloud-penetration-testing". الوصول إلى خدمة البيانات الوصفية لـGCP لاكتشاف بيانات الاعتماد

Résultat attendu:

يعيد رموز حساب الخدمة لـGCP والبيانات الوصفية من مثيلة الحوسبة المخترقة

Audit de sécurité

Risque faible

v1 • 2/25/2026

This skill contains cloud penetration testing commands and scripts commonly used in authorized security assessments. Static analysis flagged external command execution, network access, and metadata endpoint patterns - all standard elements of legitimate cloud security testing. The skill includes clear authorization requirements and is designed for security professionals. Findings are false positives in this context as they represent standard pen testing techniques for Azure, AWS, and GCP.

Fichiers analysés

826

Lignes analysées

résultats

Total des audits

Problèmes à risque élevé (4)

SKILL.md:20-36 SKILL.md:80-98 SKILL.md:143-174 SKILL.md:253-269 SKILL.md:275-286 SKILL.md:337-395 SKILL.md:443-475 references/advanced-cloud-scripts.md:9-130 references/advanced-cloud-scripts.md:148-190

External Command Execution

Skill contains numerous external command invocations using shell backticks and system() calls. These execute AWS CLI, Azure CLI, and GCP commands for security testing purposes. This is standard penetration testing practice but could be misused.

SKILL.md:263-268 SKILL.md:339-342 SKILL.md:383 SKILL.md:401-402 references/advanced-cloud-scripts.md:120-124

Cloud Metadata Service Access

Skill contains commands to access AWS, Azure, and GCP metadata endpoints (169.254.169.254). This is standard cloud security assessment technique for checking instance credentials and configuration.

SKILL.md:440-451 SKILL.md:181 references/advanced-cloud-scripts.md:242-272

Password Spraying Scripts

Skill contains password spraying tools and scripts for testing credential strength. This is a legitimate security testing technique but could be weaponized for brute force attacks.

SKILL.md:169-174 SKILL.md:259-261 SKILL.md:353-356 SKILL.md:295 SKILL.md:477

Credential Access Techniques

Skill demonstrates techniques for accessing credentials from cloud services including Key Vault secrets, Lambda environment variables, and user data. This is standard cloud security assessment.

Problèmes à risque moyen (2)

SKILL.md:44-74 SKILL.md:100-143 SKILL.md:215-247 SKILL.md:427

Network Reconnaissance

Skill includes network enumeration commands for cloud resources. This is standard reconnaissance for security assessments.

SKILL.md:353-356 SKILL.md:67 SKILL.md:464

Filesystem Access

Skill contains filesystem access commands for credential discovery. This is standard post-exploitation technique in authorized assessments.

Problèmes à risque faible (1)

SKILL.md:176-197 SKILL.md:271-286

Persistence Techniques

Skill documents persistence techniques like creating service principals and backdoor accounts. These are standard post-exploitation techniques documented for authorized assessments.

Facteurs de risque

⚙️ Commandes externes (114)

🌐 Accès réseau (50)

📁 Accès au système de fichiers (5)

SKILL.md:354 SKILL.md:67 SKILL.md:354 SKILL.md:354 SKILL.md:464

Motifs détectés

Code Execution + Network + Credentials

Audité par: claude

Score de qualité

Architecture

100

Maintenabilité

Contenu

Communauté

Sécurité

Conformité aux spécifications

Ce que vous pouvez construire

مستشار أمان يجري تقييم AWS

إجراء تقييم أمان شامل لـAWS بما في ذلك تعداد دلاء S3 وتحليل أدوار IAM واختبار مثيلات EC2

عضو الفريق الأزرق يختبر الدفاعات

التحقق من ضوابط أمان السحابة للمؤسسة من خلال محاكاة تقنيات المهاجمين

مهندس DevSecOps يؤمن البنية التحتية للسحابة

تحديد أخطاء التهيئة في السحابة ومعالجتها قبل أن يتمكن المهاجمون من استغلالها

Essayez ces prompts

تعداد AWS الأساسي

استخدم مهارة cloud-penetration-testing لتعداد موارد AWS. اعرض جميع دلاء S3 ومثيلات EC2 ومستخدمي IAM الذين يمكن الوصول إليها باستخدام بيانات الاعتماد الحالية. شغّل: aws sts get-caller-identity أولاً للتحقق من المصادقة.

اكتشاف مستخدمي Azure AD

استخدم مهارة cloud-penetration-testing لتعداد مستخدمي ومجموعات Azure AD. اعرض جميع المستخدمين والمجموعات وتعيينات الأدوار. تحقق من المستخدمين الذين تحتوي سماتهم على كلمات مرور.

تقييم مشروع GCP

استخدم مهارة cloud-penetration-testing لتقييم أمان GCP. اعرض الخدمات المفعلة ومثيلات الحوسبة ودلاء التخزين وسياسات IAM. تحقق من حسابات الخدمة ذات الصلاحيات المفرطة.

مراجعة سحابية شاملة

استخدم مهارة cloud-penetration-testing لإجراء تقييم أمان سحابي شامل متعدد السحابة يغطي AWS وAzure وGCP. وثّق جميع النتائج مع توصيات المعالجة.

Bonnes pratiques

احصل دائماً على تفويض كتابي قبل اختبار أي بيئة سحابية
وثّق جميع أنشطة ونتائج الاختبار للامتثال
استخدم تقنيات التعداد للقراءة فقط أولاً قبل محاولة الاستغلال
احترم حدود النطاق ولا تصل إلى الأنظمة خارج التفويض

Éviter

تشغيل اختبارات الاختراق دون التفويض المناسب
اختبار أنظمة الإنتاج دون إشعار فريق العمليات
محاولة الوصول إلى بيانات العملاء في البيئات متعددة المستأجرين
تجاهل آليات الرصد والتنبيه أثناء الاختبار

Foire aux questions

هل تعمل هذه المهارة مع المصادقة متعددة العوامل؟

يمكن أن تحد المصادقة متعددة العوامل من بعض تقنيات الهجوم. توثّق المهارة طرق مصادقة بديلة ولكن هذه تتطلب شروطاً محددة للنجاح.

هل يمكن لهذه المهارة تجاوز ضوابط أمان السحابة؟

لا. توفر هذه المهارة تقنيات اختبار تعمل ضمن قدرات بيانات الاعتماد المقدمة. البيئات المؤمنة بشكل صحيح ستمنع الوصول غير المصرح به.

هل يتضمن رش كلمات المرور؟

تشير المهارة إلى أدوات رش كلمات المرور لاختبار التحقق من صحة بيانات الاعتماد. يتطلب هذا تفويضاً صريحاً ولا ينبغي استخدامه إلا في التقييمات المصرح بها.

هل تعمل هذه المهارة دون اتصال؟

لا. يتطلب اختبار اختراق السحابة وصول الشبكة إلى واجهات برمجة تطبيقات موفري السحابة ونقاط نهاية البيانات الوصفية.

هل يمكنني استخدام هذا لاختبار الأمان الداخلي؟

نعم، مع تفويض كتابي مناسب من مالك البيئة. وثّق دائماً نطاق وقواعد المشاركة.

ما مزودو السحابة المدعومون؟

Amazon Web Services (AWS) وMicrosoft Azure وGoogle Cloud Platform (GCP) جميعها مغطاة بتقنيات محددة لكل منها.