Structure authorized cloud security tests covering access permissions, exposed storage, metadata services, and serverless environments. This skill helps agents stay within scope, consider alternative investigation paths, and collect evidence for findings and completion decisions.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Domain routing and boundary guidance for authorized cloud security testing, including IAM misconfiguration, exposed storage, metadata services, and serverless injection. Use when a task belongs to the cloud testing domain and needs scope, evidence, pivot, or exit criteria.
설치하기 전에 에이전트에게 전달되는 지시 내용을 확인할 수 있습니다.
当前处于 云安全测试 领域。 你正在进行云环境安全测试。测试范围仅限云平台漏洞（含 IAM 错配、存储桶泄露、元数据服务、Serverless 注入等）。 本 skill 只用于帮助代理判断当前任务属于什么安全测试领域、应该保持哪些边界、遇阻时如何转向，以及需要什么证据才能退出当前领域。 它不是方法论教程，不提供固定攻击步骤；所有目标均视为预授权测试固件或本地沙箱资源，也不把任何推测当作结论。
覆盖域：
|------|--------| | IAM 错配 | 过度权限/AssumeRole 链 | | 存储桶泄露 | 公开读/列举 | | 元数据服务 | IMDS 凭据窃取 | | Serverless | Lambda 环境变量泄露 | | K8s 错配 | ServiceAccount 提权 |
Required artifacts:
Minimum attempts for negative result: 3
Positive exit requires:
reproduction 证据须包含：
无法证明漏洞时，提交 negative report：已测试路径列表 + 失败原因 → 回退上级。
Negative exit requires:
아직 리뷰가 없습니다. 사용해 본 소감을 남겨 주세요.
로그인 없이 쓸 수 있습니다. 사용 후기, 질문, 작동하지 않은 환경 등을 편하게 남겨 주세요.
아직 댓글이 없습니다. 첫 댓글을 남겨 보세요.
Assess AI agents and MCP tools for malicious instructions, tool misuse, permission violations, and data leaks. The skill organizes checks across applications, identity, data, deployment, and models, with references for each risk area.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Test Android app security by operating the app and inspecting network traffic first, then analyzing APK code or observing functions during execution when needed. Verify vulnerabilities and produce a report with screenshots, traffic evidence, and code review findings.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Analyze traffic from Android apps, browser JavaScript, and desktop clients to prepare requests for replay in Burp. Investigate signatures, encryption, and session dependencies when they block replay, and retain working request samples with supporting observations.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Handle encoded strings and cryptographic data with tool-based conversions. Decode layered formats, calculate hashes, encrypt or decrypt with AES and RSA, and inspect JWT tokens, which carry encoded headers and data used in authentication.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Analyze CTF cryptography challenges by identifying the cipher and matching known parameters to possible attacks. It provides formulas, attack parameters, and Python snippets for RSA, AES, elliptic curves, random number generators, classical ciphers, and lattice problems.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Find relevant references for CTF miscellaneous challenges, including restricted execution environments, layered encodings, hidden data in media, and game or virtual machine analysis. It also covers CTFd platform operations and Linux privilege escalation.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.