serverless-attack

MALICIOUS。该技能的 stated purpose 就是攻击 Serverless 目标，并实际提供凭据提取、函数代码覆盖、后门植入和内网扫描步骤；再叠加从 attacker.com 通过 HTTP 下载并执行未验证二进制，整体与合法开发辅助技能不相称，属于高风险攻击性技能。

该内容是高风险的 AWS Lambda 攻击与持久化篡改指南，包含凭据提取、任意命令执行后门、函数代码覆盖和 Layer 劫持步骤。若在未授权环境使用，将导致严重的账户接管、数据泄露和生产函数破坏。文档本身不显示自动执行机制，因此不能单独认定为安装型恶意软件，但其攻击性和安全风险明确。

该内容是高风险的腾讯云 SCF 攻击指南，明确支持云函数枚举、敏感凭据提取、代码覆盖、后门配置和触发器滥用。虽然未包含可直接执行的恶意程序或明显混淆代码，但其操作目的和示例具有明确的未授权访问及持久化特征，不应在未授权环境中使用。