aliyun-pentesting

该技能不是普通云运维/审计指南，而是面向阿里云环境的进攻性渗透方法库。官方 CLI/OSS 工具本身来源基本可信，但技能范围明显包含凭据窃取、横向移动、远程命令执行、日志与密钥导出、权限提升及持久化，并进一步推荐非官方第三方攻击工具。整体应归类为高风险、可被直接用于攻击与数据外泄的技能；未见隐藏执行或明确攻击者回传端点，因此更适合判为高危可滥用而非确认恶意软件。

该文件是面向阿里云云环境的攻击技术说明，不是可执行的软件供应链代码。它明确涵盖凭据窃取、容器逃逸、函数后门、日志敏感信息收集和 KMS 解密等高风险操作，但本文件本身不会执行这些操作，也未包含恶意载荷或混淆代码。应将其作为高风险双用途攻击知识材料处理，并仅在获得授权的环境中使用。

这是面向阿里云环境的高风险攻击操作文档，而不是普通软件依赖源代码。它提供了可直接执行的云资源枚举、RAM 凭据获取、远程命令执行、OSS 数据泄露、RDS 账户创建和 SLB 流量劫持步骤。未发现该片段自身包含自动执行恶意代码或安装后门的证据，但其内容可显著促进未授权攻击和数据泄露。