aws-post-exploit

该技能是明确的 AWS 攻击后渗透指南，教授数据窃取、横向移动、持久化、检测规避和痕迹清理，并包含向攻击者控制端点外传凭据/数据的示例。其用途与能力虽一致，但整体目标本身就是恶意入侵与持久控制，应归类为恶意。

该片段不是正常业务依赖代码，而是系统化描述 AWS 云环境后门、凭据窃取、持久化、跨账户访问和防御规避的攻击性文档。若这些命令被自动执行或嵌入安装/部署流程，将造成严重安全影响；当前所见内容包含占位符且主要位于文档代码块中，因此对整个文件自动执行恶意行为的判断有限。

该文档不是正常依赖代码，而是明确面向 AWS 数据窃取、凭据提取、横向移动、监控规避和勒索的攻击指南。虽然片段本身不会自动运行，也未显示独立的恶意软件载荷，但其中命令可直接将云端敏感数据复制到攻击者控制的资源，并可公开、破坏或劫持 AWS 服务。应将其视为高风险攻击性内容，禁止在未授权环境执行，并通过最小权限、S3 公共访问阻断、CloudTrail 数据事件、异常复制检测和 IAM 条件策略进行防护。