acastrillon305/aws-iam-audit-tool
GitHub: acastrillon305/aws-iam-audit-tool
一个 AWS IAM 安全审计示例项目，通过 Python 脚本自动化检查 IAM 用户 MFA 状态和访问密钥安全合规性。
Stars: 0 | Forks: 0
# AWS IAM 审计工具
示例 AWS 安全项目，演示如何审计 IAM 用户、MFA 状态以及 access key 安全性。
## 问题
云环境需要定期进行 IAM 审查，以降低安全风险、提升合规性并发现薄弱的访问控制。
## 解决方案
本项目演示了一个简单的 IAM 审计工作流，用于识别高风险账户、缺失的 MFA 以及陈旧的 access key。
## 包含的检查项
- 未启用 MFA 的 IAM 用户
- 超过阈值的陈旧 access key
- 基础 IAM 安全审查
- JSON 输出报告
## 展示的技能
- AWS IAM
- 云安全
- 合规与审计思维
- Python 自动化
- 身份与访问管理
- 安全运营
## 示例用例
审计 IAM 账户以识别安全缺口，并改善 AWS 环境中的访问治理。
## 文件
- `iam-audit-script.py`
- `sample-output.json`
- `architecture.md`
标签：AWS, DPI, Homebrew安装, IAM审计, PB级数据处理, Python, 安全运维, 无后门, 逆向工具