IAMActionHunter

描述 IAMActionHunter 是一个 IAM 策略语句解析与查询工具，旨在简化对 AWS 身份与访问管理（IAM）中用户和角色的权限策略语句的收集与理解过程。虽然功能简单，但该工具是为了应对日常 AWS 渗透测试中对高效解决方案的需求而开发的。 博客文章 https://rhinosecuritylabs.com/aws/iamactionhunter-aws-iam-permissions/ 攻击用途 该工具可用于通过查询可能被利用的各种 AWS IAM 操作，来搜索 AWS...