Menu
Le prompt qui vérifie d'abord la source est sélectionné par défaut. Vous pouvez passer à une commande directe ou télécharger une copie locale.
Lisez SKILL.md et les fichiers associés affichés par SkillsMP avant de décider de l'installer.
Installer avec Codex ou Claude Copiez ce prompt, collez-le dans Codex, Claude ou un autre assistant, puis laissez-le vérifier la page du skill et l'installer pour vous.
Une commande directe contourne le prompt de vérification. Examinez la source avant de l'exécuter.
npx skills add https://github.com/CyberStrikeus/CyberStrike --skill cis-aws-storage-2-10La commande reste sur une seule ligne. Faites défiler horizontalement pour la vérifier avant de la copier.
Vous préférez une copie locale ? Téléchargez les fichiers actuellement disponibles dans SkillsMP.
Affichage de SKILL.md
macOS post-exploitation for credential harvesting, DTrace monitoring, TCC bypass, and stealth operations via native tools
Windows userland post-exploitation for credential harvesting, monitoring, AMSI/ETW bypass, and stealth operations
Kubernetes post-exploitation for container escape, secret extraction, RBAC abuse, and cluster persistence
Basé sur la classification professionnelle SOC
| name | cis-aws-storage-2.10 |
| description | Ensure Resource Access via Tag-based Policies |
| category | cis-storage-services |
| version | 1.0.0 |
| author | cyberstrike-official |
| tags | ["cis","aws","storage","iam","tags","abac","tag-based-policy","ec2"] |
| cis_id | 2.10 |
| cis_benchmark | CIS AWS Storage Services Benchmark v1.0.0 |
| tech_stack | ["aws"] |
| cwe_ids | ["CWE-284"] |
| chains_with | ["cis-aws-storage-2.9"] |
| prerequisites | [] |
| severity_boost | {} |
For optimal granularity in EC2 access, configuring IAM policies via tags proves highly effective. This involves editing the policy text editor to specify access permissions based on specific tags.
Implementing IAM policies based on tags in EC2 enables administrators to finely tailor access control, granting permissions dynamically according to resource attributes. This approach enhances security and scalability by aligning access rights with specific resource requirements while minimizing manual intervention.
```bash
aws iam list-policies --scope Local
aws iam get-policy-version
--policy-arn <POLICY_ARN>
--version-id <VERSION_ID> | grep -i "aws:ResourceTag"
```
Review existing IAM policies associated with EC2 resources to ensure they include tag-based conditions. Modify policies to incorporate tag-based conditions for granular access control.
| Controls Version | Control | IG 1 | IG 2 | IG 3 |
|---|---|---|---|---|
| v8 | 6.7 Centralize Access Control | ● | ● | |
| v7 | 14.7 Enforce Access Control to Data through Automated Tools | ● |
