mcpField
P
pentest-cloud-infrastructure

pentest-cloud-infrastructure

github.com/jd-opensource安全31555 次安装28 周前更新
代码仓库

关于 pentest-cloud-infrastructure

用于评估云环境配置和容器化基础设施的安全技能，可发现配置错误、权限过宽和漏洞。工作流涵盖云服务商审计、基础设施即代码、容器、Kubernetes 及运行时行为分析。

主要功能

  1. 01审计 AWS、Azure 和 GCP 配置
  2. 02扫描 Terraform 和 CloudFormation
  3. 03评估容器镜像与运行环境
  4. 04检查 Kubernetes 的 CIS 合规性和漏洞
  5. 05监控运行时行为与规则违规

适用场景

  1. 01审查云环境配置
  2. 02查找基础设施即代码中的缺陷
  3. 03扫描容器镜像中的安全问题
  4. 04评估 Kubernetes 集群和运行时活动

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-cloud-infrastructure

安装后在 Claude Code 中输入/pentest-cloud-infrastructure确认已加载。

附带文件references/tools.mdreferences/workflows.md

详细介绍

渗透测试云基础设施

目的

评估云环境和容器化基础设施的安全配置，以检测错误配置、权限过度和漏洞。

核心工作流

  1. 云配置审计：使用 prowler 和 scoutsuite 评估云服务提供商（AWS/Azure/GCP）的配置。
  2. IaC 扫描：使用 checkov 和 terrascan 分析基础设施即代码（Terraform、CloudFormation）中的安全缺陷。
  3. 容器安全：使用 trivy、clair 和 dockle 扫描容器镜像和运行时环境。
  4. Kubernetes 评估：使用 kube-bench 和 kube-hunter 审计 K8s 集群的 CIS 合规性和漏洞。
  5. 运行时监控：使用 falco 分析运行时行为和规则违规情况。

参考资料

  • references/tools.md
  • references/workflows.md

评论

支持 Markdown