Cloud Penetration Testing
适用于云渗透测试、Azure/AWS/GCP 安全评估、云资源枚举、云配置错误利用、O365 安全测试、云环境密钥提取或云基础设施审计等请求，提供主要云平台安全评估的综合方法。
译文已校对查看英文原文
This skill should be used when the user asks to "perform cloud penetration testing", "assess Azure or AWS or GCP security", "enumerate cloud resources", "exploit cloud misconfigurations", "test O365 security", "extract secrets from cloud environments", or "audit cloud infrastructure". It provides comprehensive techniques for security assessment across major cloud platforms.
适用对象：云服务、运维与安全。自动收录 · 待核查。
原作者说明节选
从固定版本的 SKILL.md 提取，保留原文语言。以下内容属于作者说明，本站尚未验证安装、兼容或运行结果。
查看英文原文
原文涵盖的主题
- Cloud Penetration Testing
- Purpose
- Prerequisites
- Required Tools
- Required Knowledge
- Required Access
- Outputs and Deliverables
- Core Workflow
Conduct comprehensive security assessments of cloud infrastructure across Microsoft Azure, Amazon Web Services (AWS), and Google Cloud Platform (GCP). This skill covers reconnaissance, authentication testing, resource enumeration, privilege escalation, data extraction, and persistence techniques for authorized cloud security engagements. Cloud architecture fundamentals Identity and Access Management (IAM) API authentication mechanisms DevOps and automation concepts Written authorization for testing Test credentials or access tokens Defined scope and rules of engagement 1. Cloud Security Assessment Report - Comprehensive findings and risk ratings 2. Resource Inventory - Enumerated services, storage, and compute instances 3. Credential Findings - Exposed secrets, keys, and misconfigurations 4. Remediation Recommendations - Hardening guidance per platform Gather initial information about target cloud presence: Authenticate to Azure environments: Discover Azure resources and permissions: Exploit Azure misconfigurations: Establish persistence in Azure: Authenticate to AWS environments: Discover AWS resources: Exploit AWS misconfigurations: Establish persistence in AWS: Discover GCP reso
这里只展示节选，请以完整原文和当前要求为准。
- 来源仓库
- davila7/claude-code-templates
- 源文件
- cli-tool/components/skills/security/cloud-penetration-testing/SKILL.md
- 固定版本
- 21be197f100a12b8d0dd9a211cc244c8179f84d3
准备条件
- 本条仅收录原作者的技能元数据；请阅读完整说明，确认依赖、许可与使用条件。
第一件可以尝试的小事
先阅读原作者说明，再决定是否在自己的 AI 工具中使用。
对应 AI 工具说明
作者有说明不等于本站实机验证。没有证据时，不自动标为兼容、安全或免费。
来源与内容状态
本条为自动发现的元数据，尚未完成人工文档核查；适用性与运行结果待核查。
原作者：davila7/claude-code-templates · 原作者仓库元数据。文档核查：未核查。最近来源检查：2026-11-09T15:01:40.494Z。
分类由名称、说明与路径规则生成，分类不代表已核实适配。
许可与权利归属
MIT。第三方内容及版权归原作者，使用条件以原文为准。
许可原文 ↗本站没有因同步、复制或用户自报成功而将资源标为运行验证通过。
限制与注意事项
- 元数据收录不代表本站已经安装、适配、实测或进行安全审查。