aws-pentesting

该技能不是普通 AWS 审计指南，而是面向 AI 代理的进攻性 AWS 利用与持久化手册。其能力范围包含凭据获取、提权、后门、外部数据转发和检测规避，整体与恶意攻击工作流高度一致，应视为高风险且带有明显恶意用途。

该内容是面向 AWS 资源枚举和配置错误利用的高风险攻击指南，而非恶意软件代码。它不显示自动化恶意执行、持久化或隐蔽外传行为，但包含可直接用于未授权凭据获取、敏感数据读取、资源修改和消息转发的操作。应仅在明确授权和隔离的测试环境中使用，并将相关内容改写为防御性检查与修复指南。

该内容是高度攻击性的 AWS 持久化与数据外传操作指南，明确包含后门账户、权限提升、跨账户信任、恶意代码执行、凭据和消息窃取、KMS 授权滥用及检测规避方法。它不是正常依赖实现，应视为高风险攻击内容；若出现在软件包或项目文档中，应阻止发布并进行来源和提交历史调查。文档本身未表现为自动执行的 npm 恶意代码，因此恶意软件评分略低于安全风险评分。