aws-iam-privesc

Fail

Audited by Socket on Oct 16, 2026

4 alerts found:

Securityx3Malware
SecurityMEDIUM
references/iam-sts-privesc.md

该文件是 AWS 身份与访问管理权限提升技术文档,包含多种可导致管理员权限、凭据或身份接管的命令示例。其内容对防御测试和安全审计具有合法用途,但直接执行可能造成严重账户接管。文件本身是静态文档,不包含自动执行、数据窃取或恶意持久化代码,因此恶意软件概率较低;安全风险主要来自其攻击性操作指导。

Confidence: 99%Severity: 78%
MalwareHIGH
SKILL.md

该技能是面向 AI 代理的 AWS 权限提升与凭据窃取作战手册,包含明确的攻击、外传和持久化路径。虽缺少隐藏安装器或混淆代码,因此不属确认型恶意软件,但其能力范围与数据流对真实环境高度危险,应归为高风险/可疑的进攻性技能。

Confidence: 96%Severity: 94%
SecurityMEDIUM
references/service-privesc.md

该文件是 AWS 云环境提权和数据访问技术文档,不是包含运行时恶意代码的 npm 软件模块。文档描述了多条可导致凭据窃取、策略绕过、持久化执行、数据泄露和容器供应链篡改的攻击路径;这些风险取决于读者是否拥有相应 AWS 权限并执行示例命令。未发现本文件自身会自动执行、外传数据或安装后门的证据。

Confidence: 98%Severity: 70%
SecurityMEDIUM
references/compute-privesc.md

该内容是 AWS 云环境提权、凭据窃取和权限持久化的攻击性操作指南。它明确包含反向 Shell、任意代码执行、读取实例或容器角色凭据以及向外部地址外传凭据的示例。作为文档本身不会自动执行这些操作,但其中命令被执行时具有高危安全影响;不应在未经授权的环境中使用。

Confidence: 99%Severity: 93%
Audit Metadata
Analyzed At
Oct 16, 2026, 05:17 AM
Package URL
pkg:socket/skills-sh/wgpsec%2Faboutsecurity%2Faws-iam-privesc%2F@8bf019c41d5885966b6de92d1fe42fe8661509b721a6873d9507ecc338098902