Installation
Pick a client and clone the repository into its skills directory.
Installation
About this skill
This skill should be used when the user asks to \
How to use
Zainstaluj wymagane narzędzia dla Azure (moduły Az, MSOnline, AzureAD), AWS (AWS CLI) i GCP (gcloud SDK). Dodatkowo zainstaluj biblioteki Python: scoutsuite i pacu za pomocą pip.
Przygotuj dostęp: uzyskaj pisemną autoryzację do testowania, przygotuj poświadczenia lub tokeny dostępu do testowanych kont, oraz zdefiniuj zakres i reguły zaangażowania.
Zapoznaj się z fundamentami architektury chmury, zarządzaniem tożsamością i dostępem (IAM), mechanizmami uwierzytelniania API oraz koncepcjami DevOps.
Uruchom fazę rozpoznania, aby zebrać informacje o konfiguracji, użytkownikach i zasobach w wybranej platformie chmurowej.
Przeprowadź enumerację zasobów i testowanie uwierzytelniania, aby zidentyfikować potencjalne luki w konfiguracji i dostępie.
Przeanalizuj wyniki, przygotuj raport z oceną ryzyka, spis znalezionych zasobów, ujawnione sekrety oraz rekomendacje zabezpieczeń dla każdej platformy.