AWS IAM Privilege Escalation Scanner

AWS IAM Privilege Escalation Scanner

Herramienta de análisis de políticas IAM para detectar vectores de escalación:

• Policy analyzer — Parsea todas las políticas IAM (managed, inline, group, role) y detecta permisos peligrosos.
• Privesc paths — Identifica 21+ técnicas de escalación: iam:CreatePolicyVersion, iam:AttachUserPolicy, iam:PassRole + lambda:CreateFunction, etc.
• AssumeRole chains — Mapea cadenas de AssumeRole que permiten saltar entre roles hasta llegar a admin.
• Wildcard detection — Detecta Resource: * con Actions peligrosos.
• Report — Genera reporte HTML con grafos de escalación y recomendaciones de remediación.

Requisitos: Credenciales AWS con permisos de lectura IAM (iam:List*, iam:Get*). Python 3 + boto3.