detecting-aws-iam-privilege-escalation
Ajuda seu agente a encontrar falhas de segurança que permitem aumentar privilégios na nuvem AWS. Analisa permissões para identificar riscos.
O que ela faz
Esta ferramenta encontra maneiras de um invasor ganhar mais permissões em sua conta da Amazon Web Services (AWS). Ela analisa as permissões existentes para achar configurações perigosas que podem ser exploradas.
Quando usar
- ✓Se você suspeita que alguém obteve acesso indevido à sua conta AWS.
- ✓Ao verificar se suas permissões na AWS estão seguras.
- ✓Para criar alertas de segurança sobre possíveis invasões.
Exemplo do que pedir para a IA
“Verifique se há caminhos de escalada de privilégios na minha conta AWS.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
A ferramenta baixa as informações de permissão da sua conta AWS e procura por combinações de ações que podem ser perigosas. Ela identifica políticas muito permissivas e sugere como corrigi-las.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill detecting-aws-iam-privilege-escalationOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/mukul975/Anthropic-Cybersecurity-Skills/main/skills/detecting-aws-iam-privilege-escalation/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Detecção de Escalada de Privilégios no AWS IAM
Visão Geral
Esta habilidade usa boto3 e análise no estilo Cloudsplaining para identificar caminhos de escalada de privilégios no IAM em contas AWS. Ela baixa os detalhes de autorização da conta, analisa cada política em busca de combinações perigosas de permissões (iam:PassRole + lambda:CreateFunction, iam:CreatePolicyVersion, sts:AssumeRole) e sinaliza políticas que violam os princípios de menor privilégio.
Quando Usar
- Ao investigar incidentes de segurança que exigem a detecção de escalada de privilégios no AWS IAM.
- Ao construir regras de detecção ou consultas de caça a ameaças para este domínio.
- Quando analistas de SOC precisam de procedimentos estruturados para este tipo de análise.
- Ao validar a cobertura de monitoramento de segurança para técnicas de ataque relacionadas.
Pré-requisitos
- Python 3.8+ com a biblioteca boto3.
- Credenciais AWS com acesso de leitura ao IAM (iam:GetAccountAuthorizationDetails).
- Opcional: pacote Python cloudsplaining para geração de relatórios em HTML.
Passos
- Baixar Detalhes de Autorização do IAM — Chame iam:GetAccountAuthorizationDetails para recuperar todos os usuários, grupos, funções e políticas.
- Analisar Políticas para Escalada de Privilégios — Verifique cada política em busca de combinações conhecidas de permissões de escalada.
- Identificar Políticas com Recursos Wildcard — Sinalize políticas que usam Resource: "*" com ações perigosas.
- Mapear Relações Principal-para-Política — Construa um grafo de quais principais podem acessar quais caminhos de escalada.
- Pontuar e Priorizar Descobertas — Classifique as descobertas por gravidade com base no tipo de vetor de escalada.
- Gerar Relatório — Produza um relatório JSON estruturado com orientações de remediação.
Saída Esperada
- Relatório JSON de descobertas de escalada de privilégios com pontuações de gravidade.
- Lista de combinações perigosas de permissões por principal.
- Resultados de auditoria de políticas de recursos wildcard.
- Recomendações de remediação para cada descoberta.
Perguntas frequentes
O que é 'escalada de privilégios'?
É quando alguém com acesso limitado a um sistema consegue obter permissões maiores do que deveria, como se um funcionário comum conseguisse acesso ao escritório do diretor.
Preciso ter conhecimento técnico para usar isso?
É recomendado ter um conhecimento básico de como a AWS funciona, mas a ferramenta foi feita para ser o mais simples possível de entender os resultados.
O que são 'políticas' na AWS?
Políticas são conjuntos de regras que definem o que um usuário ou serviço pode ou não fazer dentro da AWS.
Detalhes
Descrição original do autor
Detect AWS IAM privilege escalation paths using boto3 and Cloudsplaining policy analysis to identify overly permissive policies, dangerous permission combinations, and least-privilege violations
Popularidade
- Estrelas no GitHub
- 35 mil
- Posição no ranking
- #5637
- Licença
- Apache-2.0
- Atualizada em
- 31/08/2026
Comentários
- …
Mais skills deste repositório
abusing-dpapi-for-credential-access
Dá ao seu agente de IA instruções prontas para uma tarefa específica, para ele fazer melhor e mais rápido.
mukul975/Anthropic-Cybersecurity-Skills
abusing-shadow-credentials-for-privesc
Ensina seu agente de IA a escrever textos claros e bem estruturados.
mukul975/Anthropic-Cybersecurity-Skills
achieving-cmmc-level-2-compliance
Ajuda seu agente a preparar um ambiente para conformidade com CMMC Nível 2. Ele implementa requisitos de segurança e gerencia a documentação necessária.
mukul975/Anthropic-Cybersecurity-Skills
acquiring-disk-image-with-dd-and-dcfldd
Ajuda seu agente a criar cópias exatas de discos rígidos. Isso é útil para garantir que nenhuma informação seja perdida ou alterada durante investigações.
mukul975/Anthropic-Cybersecurity-Skills
Skills parecidas
agent-architecture-audit
Faz seu agente verificar se tudo está funcionando corretamente. Ele encontra e conserta problemas em sistemas de IA, garantindo que funcionem como esperado.
affaan-m/ECC
agent-eval
Ajuda seu agente a comparar diferentes ferramentas de programação de IA. Ele mede qual é mais rápido, barato e confiável para realizar tarefas específicas.
affaan-m/ECC
agent-harness-construction
Faz seu agente entender melhor como realizar tarefas. Ele otimiza as ferramentas e instruções que o agente usa para aumentar suas chances de sucesso.
affaan-m/ECC