# Cloud Vulnerability Discovery & Exploitation Skill
项目地址：https://github.com/mouren101/cloud-vuln-skill/tree/main
[](https://github.com/mouren101/cloud-vuln-skill/tree/main#cloud-vulnerability-discovery--exploitation-skill)

> 云安全漏洞挖掘与利用工具集 — 攻击面发现 + 凭据后利用

| 阶段   | 说明                                           | 需要凭证 |
|------|----------------------------------------------|------|
| 信息收集 | S3 桶爆破、公开桶扫描、SSRF→IMDS 探测、K8s 未授权检测、容器逃逸条件识别 | 否    |
| 凭据利用 | AK/SK 验证、权限枚举、提权路径分析、S3 桶资产盘点                | 是    |

11 项自动检测：
| 检测                      | 危险度 | 逃逸方法                                      |
|-------------------------|-----|-------------------------------------------|
| /var/run/docker.sock 挂载 | 🔴  | docker run -v /:/host alpine chroot /host |
| Privileged 模式           | 🔴  | nsenter --target 1 --mount --pid -- bash  |
| CAP_SYS_ADMIN           | 🔴  | cgroup release_agent 逃逸                   |
| CAP_SYS_PTRACE          | 🔴  | 宿主机进程注入                                   |
| hostPID                 | 🔴  | nsenter -t 1                              |
| hostPath 挂载             | 🔴  | 直接读写宿主机文件                                 |
| K8s SA Token            | 🟠  | 调 API Server 操作资源                         |
| IMDS 可达                 | 🟠  | 获取云 IAM 凭证                                |
| Containerd Socket       | 🟠  | ctr 命令控制容器                                |

云安全漏洞利用Skill