cloud-iam-deep

보안취약점elementalsouls/Claude-BugHunter

클라우드 자격 증명(AWS 키, Azure 시크릿, GCP 서비스 계정 JSON, K8s 토큰)을 발견했을 때 그 자격 증명이 어떤 권한을 주는지 읽기 전용으로 확인하고, 권한 상승 경로를 정리하도록 돕는 스킬입니다. AWS·Azure·GCP의 IAM 열거, 역할 전환, 메타데이터 엔드포인트 접근, Cognito 아이덴티티 풀 익명 역할 점검 절차와 권한 상승 패턴 표를 함께 다룹니다. 쓰기 작업은 명시적 승인 없이 하지 않도록 안내합니다.

이럴 때 쓰세요 클라우드 키나 서비스 계정 JSON이 코드 저장소나 앱에서 발견되어 그 권한 범위를 확인해야 할 때

클라우드 자격 증명 권한 점검IAM 권한 상승 경로 분석메타데이터 엔드포인트 접근 점검Cognito 익명 역할 점검
GitHub에서 보기SKILL.md 원문

설치 전에 확인하세요

AI가 SKILL.md에서 스크립트·프로그램 실행과 외부 네트워크 접속 내용을 찾았습니다. 설치 전에 원문을 확인하세요.

AI가 SKILL.md에서 외부 서비스의 계정이나 API 키가 필요하다는 내용을 찾았습니다. 비용은 해당 서비스에서 확인하세요.

GitHub 기록

저장소 스타
5.4천
저장소 업데이트
2026.11.03
라이선스
MIT
SKILL.md 경로
skills/cloud-iam-deep/SKILL.md
스크립트 파일
없음, 지침 문서만 있음

AI가 SKILL.md를 읽고 판단

코드 실행
있음
네트워크 접속
있음
외부 계정
필요
난이도
고급
직군
개발자, 연구자

확인되지 않음은 AI가 SKILL.md에서 찾지 못했다는 뜻입니다. 없다는 보장은 아닙니다.

설치

터미널에 붙여 넣어 실행하세요. macOS와 Linux 기준이며 git이 필요합니다. Windows에서는 PowerShell이 아니라 Git Bash에서 실행하세요. 저장소를 임시로 내려받아 스킬 폴더만 복사합니다.

모든 프로젝트에서 쓰기

tmp=$(mktemp -d) && git clone --depth 1 https://github.com/elementalsouls/Claude-BugHunter.git "$tmp"
mkdir -p "$HOME/.claude/skills"/cloud-iam-deep
cp -R "$tmp"/skills/cloud-iam-deep/. "$HOME/.claude/skills"/cloud-iam-deep/
rm -rf "$tmp"

현재 프로젝트에서만 쓰기

먼저 터미널에서 프로젝트 폴더로 이동하세요.

tmp=$(mktemp -d) && git clone --depth 1 https://github.com/elementalsouls/Claude-BugHunter.git "$tmp"
mkdir -p .claude/skills/cloud-iam-deep
cp -R "$tmp"/skills/cloud-iam-deep/. .claude/skills/cloud-iam-deep/
rm -rf "$tmp"

설치한 뒤 Claude Code에서 새 세션을 시작하세요. '이럴 때 쓰세요'에 적힌 일을 요청하면 에이전트가 스킬을 불러옵니다. 스킬은 ~/.claude/skills/cloud-iam-deep에 있습니다. 프로젝트에 설치했다면 .claude/skills/cloud-iam-deep에 있습니다.

같은 분류의 스킬

  1. 보안

    security-audit

    보안 점검 cloudflare/security-audit-skill

    Cloudflare가 제공하는 보안 점검 스킬로, 코드베이스의 신뢰 경계를 넘는 취약점을 찾아 근거 코드, 안전한 재현 방법, 우선순위, 최소 수정안을 정리합니다. 보안 질문이나 특정 코드 검토에는 관련 부분만 사용하고, 명시적으로 전체 감사나 침투 테스트를 요청하면 여섯 단계 절차로 감사 파일을 작성합니다. 대상 코드는 수정하지 않고 격리된 샌드박스에서만 로컬 검증을 수행합니다.

    API나 CLI 도구 소스에서 인증 우회 가능성을 확인하고 최소 수정안을 받고 싶을 때

    코드 실행 업데이트 2026.09.14 5.8만
  2. 보안

    agent-payment-x402

    인증·권한 affaan-m/ECC

    AI 에이전트가 외부 API나 서비스 대금을 직접 결제할 때, 작업별·세션별 예산 한도와 허용 수신자 목록으로 지출을 제한합니다. 지갑 키는 에이전트가 아니라 오케스트레이터가 관리하는 구조를 전제로 설명합니다. Base, X Layer, Solana 등 네트워크별 연동 경로와 판매자 측 API 과금 설정도 함께 다룹니다.

    에이전트가 402 결제 요구를 받는 유료 API를 호출하면서 작업별 지출 한도를 걸어야 할 때

    코드 실행네트워크외부 계정 필요 업데이트 2026.11.02 29.7만
  3. 보안

    access

    인증·권한 anthropics/claude-plugins-official

    Discord 채널 플러그인에서 봇과 대화할 수 있는 사용자를 관리하는 스킬입니다. 페어링 코드를 승인하거나 거부하고, 허용 사용자 목록에 추가하거나 제거합니다. DM과 그룹 채널의 수락 정책, 멘션 조건, 응답 방식 같은 설정도 바꿀 수 있으며, 현재 허용 현황과 대기 중인 요청을 한눈에 볼 수 있습니다.

    디스코드 봇에 연결을 요청한 사람을 승인하거나 허용 목록과 정책을 확인하고 바꾸고 싶을 때

    코드 실행 업데이트 2026.11.03 4.6만
  4. 보안

    abusing-dpapi-for-credential-access

    취약점 mukul975/Anthropic-Cybersecurity-Skills

    Windows DPAPI로 보호된 자격 증명 저장소, 브라우저 로그인과 쿠키, Wi-Fi 암호 등을 찾아 복호화하는 절차를 안내합니다. 현재 사용자 세션, 사용자 암호나 NTLM 해시, 도메인 백업 키 중 가진 조건에 맞춰 마스터 키를 풀고 저장된 비밀값을 복구하는 방법을 단계별로 설명합니다. 허가된 레드팀 점검 중 침투 후 자격 증명을 수집하는 상황을 전제로 합니다.

    허가된 레드팀 점검에서 Windows 호스트에 진입한 뒤 저장된 자격 증명과 브라우저 비밀값을 확인해야 할 때

    코드 실행네트워크 업데이트 2026.08.31 3.6만