performing-gcp-penetration-testing-with-gcpbucketbrute
使用 GCPBucketBrute 执行 GCP 安全测试，进行存储桶（Storage Bucket）枚举、gcloud IAM 权限提升路径分析和服务账号权限审计。
Best use case
performing-gcp-penetration-testing-with-gcpbucketbrute is best used when you need a repeatable AI agent workflow instead of a one-off prompt.
使用 GCPBucketBrute 执行 GCP 安全测试，进行存储桶（Storage Bucket）枚举、gcloud IAM 权限提升路径分析和服务账号权限审计。
Teams using performing-gcp-penetration-testing-with-gcpbucketbrute should expect a more consistent output, faster repeated execution, less prompt rewriting.
When to use this skill
- You want a reusable workflow that can be run more than once with consistent structure.
When not to use this skill
- You only need a quick one-off answer and do not need a reusable workflow.
- You cannot install or maintain the underlying files, dependencies, or repository context.
Installation
Claude Code / Cursor / Codex
Manual Installation
- Download SKILL.md from GitHub
- Place it in
.claude/skills/performing-gcp-penetration-testing-with-gcpbucketbrute/SKILL.mdinside your project - Restart your AI agent — it will auto-discover the skill
How performing-gcp-penetration-testing-with-gcpbucketbrute Compares
| Feature / Agent | performing-gcp-penetration-testing-with-gcpbucketbrute | Standard Approach |
|---|---|---|
| Platform Support | Not specified | Limited / Varies |
| Context Awareness | High | Baseline |
| Installation Complexity | Unknown | N/A |
Frequently Asked Questions
What does this skill do?
使用 GCPBucketBrute 执行 GCP 安全测试，进行存储桶（Storage Bucket）枚举、gcloud IAM 权限提升路径分析和服务账号权限审计。
Where can I find the source code?
You can find the source code on GitHub using the link provided at the top of the page.
SKILL.md Source
# 使用 GCPBucketBrute 执行 GCP 渗透测试 ## 概述 本技能涵盖使用 GCPBucketBrute 进行 Google Cloud Platform（GCP）安全测试，包括存储桶枚举和访问权限测试，结合 gcloud CLI IAM 枚举以识别权限提升（Privilege Escalation）路径。该方法测试公开可访问的存储桶、过度宽松的 IAM 绑定以及服务账号（Service Account）密钥暴露情况。 ## 前置条件 - Python 3.8+ 及 google-cloud-storage 库 - 从 RhinoSecurityLabs GitHub 安装的 GCPBucketBrute - 使用测试凭据认证的 gcloud CLI - 目标 GCP 项目已获授权的渗透测试范围 - google-api-python-client 和 google-auth 库 ## 步骤 1. **枚举存储桶** — 使用 GCPBucketBrute 通过关键词排列组合发现可访问的 GCP 存储桶 2. **测试存储桶权限** — 对每个发现的存储桶调用 TestIamPermissions API，确定读/写/管理员访问级别 3. **审计 IAM 绑定** — 枚举项目级别的 IAM 策略，识别过度宽松的角色绑定 4. **检查服务账号密钥** — 识别具有用户管理密钥的服务账号，并测试通过模拟（Impersonation）进行权限提升的可能性 5. **测试权限提升路径** — 检查 iam.serviceAccounts.actAs、setIamPolicy 及其他权限提升向量 6. **生成发现报告** — 输出带有风险严重级别评级的结构化安全评估报告 ## 预期输出 - 包含权限级别的已发现存储桶 JSON 报告 - IAM 权限提升路径分析 - 服务账号安全评估 - 带有修复建议的风险评分发现
Related Skills
testing-websocket-api-security
测试 WebSocket API 实现中的安全漏洞，包括 WebSocket 升级时缺少身份认证、跨站 WebSocket 劫持（Cross-Site WebSocket Hijacking，CSWSH）、通过 WebSocket 消息进行的注入攻击、输入校验不足、通过消息泛洪实施拒绝服务，以及通过 WebSocket 帧造成的信息泄露。测试人员使用 Burp Suite 拦截 WebSocket 握手和消息，构造恶意 payload，并测试 WebSocket 通道上的授权绕过。适用于 WebSocket 安全测试、WS 渗透测试、CSWSH 攻击或实时 API 安全评估相关请求。
testing-oauth2-implementation-flaws
测试 OAuth 2.0 和 OpenID Connect 实现中的安全缺陷，包括授权码拦截、重定向 URI 操控、OAuth 流程中的 CSRF、令牌泄露、权限范围（scope）提升以及 PKCE 绕过。测试人员对授权服务器、客户端应用及令牌处理进行评估，发现可导致账户接管或未授权访问的常见错误配置。适用于 OAuth 安全测试、OIDC 漏洞评估、OAuth2 重定向绕过或授权码流程测试相关请求。
testing-mobile-api-authentication
测试移动应用 API 的认证与授权机制，识别认证失效、不安全的令牌管理、会话固定、 权限提升和 IDOR 漏洞。适用于对移动应用后端进行 API 安全评估、测试 JWT 实现、 评估 OAuth 流程或评估会话管理的场景。适合涉及移动 API 认证测试、令牌安全评估、 OAuth 移动端流程测试或 API 授权绕过的相关请求。
testing-jwt-token-security
在安全测试活动中，评估 JSON Web Token（JWT）实现中的密码学弱点、算法混淆攻击和授权绕过漏洞。
testing-for-xxe-injection-vulnerabilities
在授权的渗透测试中发现和利用 XML 外部实体（XXE）注入漏洞，以读取服务器文件、执行 SSRF 并外泄数据。
testing-for-xss-vulnerabilities
通过向反射型、存储型和 DOM 型上下文注入 JavaScript 载荷，测试 Web 应用程序的跨站脚本（XSS）漏洞， 演示客户端代码执行、会话劫持和用户冒充。测试人员识别所有注入点和输出上下文，构造适合上下文的载荷， 并绕过净化和 CSP 保护。适用于 XSS 测试、跨站脚本评估、客户端注入测试或 JavaScript 注入漏洞测试等请求场景。
testing-for-xss-vulnerabilities-with-burpsuite
在授权的安全评估过程中，使用 Burp Suite 的扫描器、Intruder 和 Repeater 工具识别和验证跨站脚本（XSS）漏洞。适用于 Web 应用渗透测试中检测反射型、存储型和 DOM 型 XSS，验证自动化扫描器报告的 XSS 发现，以及评估 CSP 和 XSS 过滤器的有效性时使用。
testing-for-xml-injection-vulnerabilities
测试 Web 应用程序中的 XML 注入漏洞，包括 XXE（XML 外部实体注入）、XPath 注入和 XML 实体攻击，以识别数据泄露和服务器端请求伪造（SSRF）风险。
testing-for-sensitive-data-exposure
在安全评估中识别敏感数据暴露漏洞，包括 API 密钥泄露、响应中的 PII、不安全存储以及未受保护的数据传输。
testing-for-open-redirect-vulnerabilities
通过分析 URL 重定向参数、绕过技术和利用链，识别并测试 Web 应用程序中的开放重定向漏洞，用于网络钓鱼和 Token 窃取。
testing-for-json-web-token-vulnerabilities
测试 JWT 实现中的关键漏洞，包括算法混淆、none 算法绕过、kid 参数注入和弱密钥利用，以实现认证绕过和权限提升。
testing-for-host-header-injection
测试 Web 应用程序的 HTTP Host 头部注入漏洞，以识别密码重置中毒、Web 缓存投毒、SSRF 以及虚拟主机路由操控风险。