aws-iam-privesc
Fail
Audited by Socket on Oct 16, 2026
4 alerts found:
Securityx3MalwareSecurityreferences/iam-sts-privesc.md
MEDIUMSecurityMEDIUM
references/iam-sts-privesc.md
该文件是 AWS 身份与访问管理权限提升技术文档,包含多种可导致管理员权限、凭据或身份接管的命令示例。其内容对防御测试和安全审计具有合法用途,但直接执行可能造成严重账户接管。文件本身是静态文档,不包含自动执行、数据窃取或恶意持久化代码,因此恶意软件概率较低;安全风险主要来自其攻击性操作指导。
Confidence: 99%Severity: 78%
MalwareSKILL.md
HIGHMalwareHIGH
SKILL.md
该技能是面向 AI 代理的 AWS 权限提升与凭据窃取作战手册,包含明确的攻击、外传和持久化路径。虽缺少隐藏安装器或混淆代码,因此不属确认型恶意软件,但其能力范围与数据流对真实环境高度危险,应归为高风险/可疑的进攻性技能。
Confidence: 96%Severity: 94%
Securityreferences/service-privesc.md
MEDIUMSecurityMEDIUM
references/service-privesc.md
该文件是 AWS 云环境提权和数据访问技术文档,不是包含运行时恶意代码的 npm 软件模块。文档描述了多条可导致凭据窃取、策略绕过、持久化执行、数据泄露和容器供应链篡改的攻击路径;这些风险取决于读者是否拥有相应 AWS 权限并执行示例命令。未发现本文件自身会自动执行、外传数据或安装后门的证据。
Confidence: 98%Severity: 70%
Securityreferences/compute-privesc.md
MEDIUMSecurityMEDIUM
references/compute-privesc.md
该内容是 AWS 云环境提权、凭据窃取和权限持久化的攻击性操作指南。它明确包含反向 Shell、任意代码执行、读取实例或容器角色凭据以及向外部地址外传凭据的示例。作为文档本身不会自动执行这些操作,但其中命令被执行时具有高危安全影响;不应在未经授权的环境中使用。
Confidence: 99%Severity: 93%
Audit Metadata