tencent-pentesting
Installation
SKILL.md
腾讯云渗透测试方法论
腾讯云 CAM/CVM/COS/TencentDB/TKE 等服务构成主要攻击面。与 AWS/阿里云不同，腾讯云元数据常用域名 metadata.tencentyun.com，部分环境也支持链路本地 IP（如 169.254.0.23）；COS 操作需要独立的 coscmd 工具，CAM 使用 Uin/SubUin 身份模型（而非 ARN 体系）。本技能以渗透阶段（Phase）为主线，从凭据识别到各服务利用，提供完整攻击路径。
⛔ 深入参考（必读）
识别到具体攻击服务后，加载对应参考文档获取完整技术细节：
- 计算/存储/数据库详细利用 → 读 references/compute-storage-attacks.md
- 容器/Serverless/日志/KMS 详细利用 → 读 references/platform-services-attacks.md
Phase 1: 环境识别
拿到腾讯云相关目标后，首先识别凭据类型、确认 CLI 工具可用、判断网络位置。