cloud-metadata
Installation
SKILL.md
云元数据利用方法论
IMDS 是从 SSRF/RCE 到云控制面的桥梁——一个 HTTP 请求就能获取 IAM/CAM 临时凭据。
⛔ 深入参考(必读)
- 各云平台凭据提取详细命令、AWS/腾讯云快速利用、元数据信息路径 → references/credential-extraction.md
Phase 1: 确认云环境
| 线索 | 云平台 |
|---|---|
x-amz-* Header, Server: AmazonS3 |
AWS |
x-ms-* Header, .azurewebsites.net |
Azure |
.googleapis.com, x-goog-* Header |
GCP |
.aliyuncs.com, x-oss-* Header |
阿里云 |
.myqcloud.com, x-cos-* Header, Server: tencent-cos |
腾讯云 |