非常高兴终于与 Daniel Heinsen 一起发布了 AWSHound。过去六个月里，这一直是我们倾注心血的项目，迫不及待想听听社区如何使用它！ 如果您尚未了解，AWSHound 是一款免费、可自托管的工具，利用 BloodHound CE 将 AWS 账户和组织转化为真实的攻击路径图。它能够离线评估 IAM 策略、边界策略、SCP、RCP 以及资源策略，展示攻击者实际上能够在您的 AWS 组织中攻破哪些内容。提交者：/u/n0pe_sled