mcpField
C
cloud-containers

cloud-containers

github.com/transilienceaiセキュリティ598185 回インストール13 週間前に更新
リポジトリ

cloud-containers について

AWS、Azure、GCP、Docker、Kubernetesのクラウド基盤とコンテナ環境を評価するセキュリティスキルです。PoCを伴う攻撃テストと、読み取り専用で制御項目ごとに証拠を記録する構成レビューを分けて進めます。

主な機能

  1. 01クラウドとコンテナの攻撃シナリオ
  2. 02読み取り専用の構成レビュー
  3. 03IAMとRBACの確認
  4. 04ストレージ、シークレット、分離の確認
  5. 05証拠に基づく検出事項

活用シーン

  1. 01クラウド対象の侵入経路をテスト
  2. 02読み取り専用認証情報で設定をレビュー
  3. 03KubernetesやDockerの分離を評価

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/transilienceai/communitytools --skill cloud-containers

インストール後、Claude Code で/cloud-containersを入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

reference/
cloud-containers-principles.md
INDEX.md
reference/posture/
INDEX.md
posture-collect.md
reference/posture/catalog/
cis-oci-foundations-v3.1.1.json
mcsb-azure-foundations-v1.json
nsa-cisa-k8s-hardening-1.2.json
reference/scenarios/aws/
minio-self-hosted-s3.md
moto-mock-aws-quirks.md
recon-and-iam-privesc.md
serverless-and-saas.md
reference/scenarios/azure/
recon-and-storage.md
reference/scenarios/docker/
container-recon-and-escape.md
reference/scenarios/gcp/
recon-and-iam.md
reference/scenarios/kubernetes/
recon-and-rbac.md

詳細

クラウドとコンテナ

クラウドインフラストラクチャとコンテナ環境をテストし、セキュリティ設定ミスや悪用経路を確認します。

テクニック

プラットフォーム主な攻撃ベクトル
AWSS3 バケットの公開、IAM の設定ミス、メタデータサービス、Lambda の悪用
AzureBlob Storage、RBAC の欠陥、マネージド ID、App Service の設定ミス
GCPCloud Storage、サービスアカウントキー、メタデータサーバー、IAM
Dockerコンテナからの脱出、特権モード、ソケットの公開、イメージの脆弱性
KubernetesRBAC のバイパス、シークレットの公開、Pod からの脱出、API サーバーへのアクセス

ワークフロー

  1. クラウドリソースとサービスを列挙します
  2. IAM/RBAC の設定をテストします
  3. ストレージとシークレットの公開状況を確認します
  4. コンテナの分離と脱出経路をテストします
  5. クラウド固有の証拠を添えて調査結果を記録します

2 つのレーン — 攻撃と評価

このスキルは両方を扱いますが、これらは異なる成果物を作成する別々の作業です。1 つの成果物に混在させないでください。

レーン用意されているもの作成するもの参照先
攻撃攻撃対象のクラウド環境PoC を伴う、悪用に成功した調査結果reference/INDEX.md
セキュリティ態勢読み取り専用の認証情報と「設定をレビューする」という依頼固定されたカタログ内の各コントロールについて、証拠に基づく判定reference/posture/INDEX.md

リファレンス

  • reference/INDEX.md - プラットフォーム固有の攻撃シナリオ（AWS、Azure、GCP、Docker、K8s）へのルーター
  • reference/posture/INDEX.md - 認証情報を使用した読み取り専用の設定レビュー（CSPM）：実行順序、判定用語、誤って合格と判定する 4 つの落とし穴、固定されたカタログ、ベンチマーク由来コンテンツのライセンス規則

コメント

Markdown 対応