⚠️ APENAS PARA USO AUTORIZADO Esta habilidade destina-se apenas a fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido.

Portão de confirmação obrigatório Antes de executar qualquer comando que sonde, explore, altere, persista, extraia dados ou tente acesso a credenciais contra um alvo:

1. Peça ao usuário para declarar o URL, IP, conta ou recurso exato do alvo.
2. Peça ao usuário para confirmar a autorização por escrito e o escopo permitido.
3. Mostre o(s) comando(s) exato(s) e explique seu efeito esperado.
4. Aguarde a confirmação explícita na conversa atual.

Sem essa confirmação, permaneça apenas em modo de leitura e forneça apenas orientação defensiva. Prefira um sandbox, VM descartável ou laboratório controlado.

Segurança de Nuvem / Contêiner / Kubernetes

Quando Usar

• Avaliando a segurança de cargas de trabalho em nuvem ou clusters Kubernetes dentro de um escopo aprovado.
• Revisando configurações de IAM/RBAC para caminhos de escalonamento de privilégios.

Cenários de Aplicação

• SSRF de metadados de nuvem (169.254.169.254 / IMDS)
• Permissões excessivas de IAM, buckets públicos, grupos de segurança incorretos
• Avaliação de caminhos de escape de Docker/containerd
• RBAC do Kubernetes, Secrets, Admissão, imagens de cadeia de suprimentos
• Vulnerabilidades de imagem de contêiner (pode ser vinculado a supply-chain-security/)

Fluxo de Trabalho

Fase 1 — Identidade e Limites

□ 当前身份：云 AK/SK、K8s SA、节点 SSH？
□ 范围：单账号 / 单 cluster / 单 namespace
□ 网络档：authorized_target_only

Fase 2 — Plano de Controle da Nuvem

# 示例（按厂商替换；MUST 在授权账号内）
aws sts get-caller-identity
aws s3 ls
# Azure / GCP 对应 identity 命令

□ 公开桶 / 错误 ACL
□ 元数据：IMDSv1 vs v2；SSRF 链
□ 角色可扮演（PassRole）与横向

Fase 3 — Contêineres

□ 是否 privileged / hostPath / hostNetwork
□ capabilities（SYS_ADMIN 等）
□ 可写宿主机路径 → 逃逸候选
□ 镜像历史与已知 CVE → Trivy

Fase 4 — Kubernetes

kubectl auth can-i --list
kubectl get pods,secrets,svc -A
kubectl get clusterrolebindings

□ SA token 挂载与权限
□ 危险 admission webhook 缺失
□ etcd / dashboard 暴露
□ 网络策略是否默认放行

Cadeia de Ferramentas

Referências

• references/k8s-cloud-checklist.md
• Comparativo CTF: ../../CTF-Sandbox-Orchestrator/competition-agent-cloud/
• ../supply-chain-security/ ../pentest-tools/

Contexto de Roteamento

Upstream: MASTER R23
Downstream: Obter shell do nó → attack-chain / windows-ad; Vulnerabilidades de imagem → cadeia de suprimentos
NÃO DEVE: Escanear outros locatários de nuvem pública sem autorização

Autoverificação de Conclusão da Tarefa

• Está restrito à conta/cluster autorizado?
• A descoberta inclui reprodução e impacto?
• Evita operações destrutivas?
• Relatório / diário?

Limitações

• Chamadas de API do provedor de nuvem podem incorrer em custos e acionar alertas; coordene com o proprietário.
• A validação de caminhos de escape deve permanecer dentro de clusters de laboratório descartáveis.

Adaptado de zhaoxuya520/reverse-skill (MIT).