攻击性云安全

云攻击测试的复杂性

在多云环境中进行安全评估面临诸多挑战。AWS、Azure和GCP各有不同的权限模型和API，手动测试容易遗漏关键路径。团队需要一套系统化的方法，从身份上下文识别到提权原语映射，确保覆盖攻击面。

核心工作流

该技能提供标准化的五步测试流程：

• 身份上下文识别：确认当前身份（用户、角色、服务账户或实例角色）
• 无写入枚举：使用 aws sts get-caller-identity、az account show、gcloud auth list 等命令
• 权限映射：将现有权限对应到已知提权原语如 PassRole、Owner
• 关键资产定位：在警报触发前识别数据和持久化锚点
• 攻击链文档化：记录包含时间戳、身份和资源信息的完整kill chain

适用边界

本方法论适用于获得明确授权的渗透测试和安全评估。使用者需确保测试行为符合云服务提供商的政策和相关法律法规。测试前应获得书面授权，并在报告中注明测试范围和限制。