源自 GitHub多云渗透测试与权限审计
本功能用于评估 AWS、Azure 和 GCP 等主流公有云环境的配置安全与安全态势。用户输入当前拥有的云端身份上下文或权限配置信息，系统基于攻防视角系统化梳理 IMDS 凭证窃取、IAM 权限越权提升、持久化后门以及跨账号/跨租户横向移动风险，最终生成清晰的脆弱点暴露报告与利用路径链条。使用该功能需要具备基础的多云架构知识和云原生 IAM 权限模型理解。
常见场景
它能帮你做什么？
01
AWS IAM 提权路径排查：针对给定的 IAM 策略与角色，识别 PassRole 与函数权限组合带来的越权风险。
02
多云 IMDS 凭证暴露审计：检测各云主机元数据接口防护配置，评估 SSRF 导致的临时身份凭证泄露隐患。
03
跨租户横向移动路径分析：梳理组织间信任策略与服务账号令牌冒用关系，定位跨项目潜在风险通路。
三步完成
怎么使用
1安装 Skill
把右侧安装请求发给你的 AI。
2说清楚目标
告诉 AI 你想完成什么，或直接贴入内容。
3检查结果
按需要继续调整语气、范围或格式。
复制就能用
你可以直接这样说
“分析当前 AWS IAM 用户拥有的 iam:PassRole 和 lambda:CreateFunction 权限是否存在提权风险。”
“如何排查 Azure 虚拟机中 IMDS 凭证暴露风险，并验证托管标识是否能获取 Key Vault 密钥？”
“针对 GCP 项目中拥有 iam.serviceAccountTokenCreator 权限的账号，梳理其服务账号模拟路径。”
适用人群
适合谁？
上手门槛
使用难度
专业
适合熟悉相关工具和专业流程的用户。
兼容范围
支持哪些 AI？
Codex可直接使用
Claude Code可直接使用
OpenClaw可直接使用
Hermes Agent可直接使用国内 Agent可直接使用
中文用户增强
Skill Px 做了什么？
中文说明简化使用方式补充中文案例整理安装流程降低理解难度
