cloud-k8s

name	cloud-k8s
description	Use for authorized cloud, container, and Kubernetes security assessment including metadata SSRF, IAM misconfig, container escape paths, and cluster RBAC review.

分類整合：此項目來自 reverse-skill-router 套件。本文中的 <skill-root> 與「包根目錄」指 ../../Security-and-Compliance/reverse-skill-router；共享資源及其他專項 skill 以該目錄為準。

Cloud / Container / Kubernetes Security

ACTION REQUIRED（读完后立刻执行）

1. NOW: 读取 ../../Security-and-Compliance/reverse-skill-router/field-journal/precedent-pentest.md — 云/K8s 测试必须书面授权
2. NOW: case-init + scope；明确账号边界、禁止破坏性操作
3. NOW: 确认是云元数据/容器/K8s/IAM，而非普通 Web 扫（后者 pentest-tools/）
4. NEXT: tool-index；kubectl/aws/gcloud 等多为手动安装
5. ACT: 从「身份与暴露面」开始，禁止默认全网扫描

适用场景

• 云元数据 SSRF（169.254.169.254 / IMDS）
• IAM 过度权限、公开存储桶、错误安全组
• Docker/containerd 逃逸路径评估
• Kubernetes RBAC、Secrets、Admission、供应链镜像
• 容器镜像漏洞（可联动 supply-chain-security/）

工作流

Phase 1 — 身份与边界

□ 当前身份：云 AK/SK、K8s SA、节点 SSH？
□ 范围：单账号 / 单 cluster / 单 namespace
□ 网络档：authorized_target_only

Phase 2 — 云控制面

# 示例（按厂商替换；MUST 在授权账号内）
aws sts get-caller-identity
aws s3 ls
# Azure / GCP 对应 identity 命令

□ 公开桶 / 错误 ACL
□ 元数据：IMDSv1 vs v2；SSRF 链
□ 角色可扮演（PassRole）与横向

Phase 3 — 容器