mcpField
C
cloud-containers

cloud-containers

github.com/transilienceai安全598185 次安装13 周前更新
代码仓库

关于 cloud-containers

用于评估 AWS、Azure、GCP、Docker 和 Kubernetes 云基础设施及容器环境的安全技能。它将生成概念验证结果的攻防测试，与按控制项提供证据的只读安全态势审查分开处理。

主要功能

  1. 01云和容器攻击场景
  2. 02只读配置态势审查
  3. 03IAM 与 RBAC 检查
  4. 04存储、密钥与隔离检查
  5. 05基于证据的发现

适用场景

  1. 01测试云目标的可利用路径
  2. 02使用只读凭证审查云配置
  3. 03评估 Kubernetes 或 Docker 隔离

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/transilienceai/communitytools --skill cloud-containers

安装后在 Claude Code 中输入/cloud-containers确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

reference/
cloud-containers-principles.md
INDEX.md
reference/posture/
INDEX.md
posture-collect.md
reference/posture/catalog/
cis-oci-foundations-v3.1.1.json
mcsb-azure-foundations-v1.json
nsa-cisa-k8s-hardening-1.2.json
reference/scenarios/aws/
minio-self-hosted-s3.md
moto-mock-aws-quirks.md
recon-and-iam-privesc.md
serverless-and-saas.md
reference/scenarios/azure/
recon-and-storage.md
reference/scenarios/docker/
container-recon-and-escape.md
reference/scenarios/gcp/
recon-and-iam.md
reference/scenarios/kubernetes/
recon-and-rbac.md

详细介绍

云和容器

测试云基础设施和容器环境，检查安全配置错误和可利用路径。

技术

平台主要攻击向量
AWSS3 存储桶暴露、IAM 配置错误、元数据服务、滥用 Lambda
AzureBlob 存储、RBAC 缺陷、托管身份、App Service 配置错误
GCPCloud Storage、服务账号密钥、元数据服务器、IAM
Docker容器逃逸、特权模式、套接字暴露、镜像漏洞
Kubernetes绕过 RBAC、密钥暴露、Pod 逃逸、API 服务器访问

工作流

  1. 枚举云资源和服务
  2. 测试 IAM/RBAC 配置
  3. 检查存储和密钥是否暴露
  4. 测试容器隔离和逃逸路径
  5. 使用特定于云平台的证据记录发现

两条路径——攻击与评估

此技能涵盖两者，但它们是不同的工作，会产出不同的交付物。不要将它们混在同一份交付物中。

路径你拥有你产出从这里开始
攻击一个可供攻击的云目标附带 PoC 的已利用发现reference/INDEX.md
安全态势只读凭据，以及“检查配置”的要求针对固定目录中每项控制措施、附有证据的判定reference/posture/INDEX.md

参考资料

  • reference/INDEX.md - 平台特定攻击场景的路由索引（AWS、Azure、GCP、Docker、K8s）
  • reference/posture/INDEX.md - 使用凭据进行只读配置评审（CSPM）：执行顺序、判定术语、四种误判为通过的陷阱、固定目录，以及基准内容衍生内容的许可规则

评论

支持 Markdown