源自 GitHub云元数据提权路径分析
专为网络安全竞赛（CTF）及云安全攻防场景设计的元数据提权链分析工具。针对云主机实例元数据（IMDS）、K8s工作负载身份或容器环境，通过用户提供的访问面（如SSRF或本地Pod网络）与元数据响应，梳理从接口探测、Token获取、身份角色扮演到最终云控制面权限验证的闭环路径，并输出结构化的最小证据链条。适合云安全研究员与CTF参赛选手使用。
常见场景
它能帮你做什么？
01
SSRF元数据提权验证：通过SSRF漏洞访问云元数据服务，提取临时凭证并验证云资源访问权限。
02
K8s工作负载身份梳理：分析容器内关联的工作负载身份凭据，证明向云端IAM角色转换的可行性。
03
CTF解题证据链整理：将散乱的元数据调用、Token和API权限响应压缩为标准可复现的提权链报告。
三步完成
怎么使用
1安装 Skill
把右侧安装请求发给你的 AI。
2说清楚目标
告诉 AI 你想完成什么，或直接贴入内容。
3检查结果
按需要继续调整语气、范围或格式。
复制就能用
你可以直接这样说
“我们已通过SSRF拿到AWS EC2元数据的临时Token，请分析如何扮演对应IAM角色并列出S3桶。”
“在GKE Pod中获取到了Workload Identity凭据，帮我梳理转换为GCP控制台操作权限的证据链。”
“针对当前的IMDSv2防护场景，如何记录从获取Session Token到凭据提取的最小利用步骤？”
适用人群
适合谁？
上手门槛
使用难度
专业
适合熟悉相关工具和专业流程的用户。
兼容范围
支持哪些 AI？
Codex可直接使用
Claude Code可直接使用
OpenClaw可直接使用
Hermes Agent可直接使用国内 Agent可直接使用
中文用户增强
Skill Px 做了什么？
中文说明简化使用方式补充中文案例整理安装流程降低理解难度
