AWS環境のセキュリティ評価を行うためのオープンソースの攻撃フレームワークで、権限昇格やデータ抽出などのモジュールを備えたツールはどれか。

画像ファイル（GIFなど）として正当なヘッダーを持ちながら、JavaのJARアーカイブとしても解釈可能なファイルを作成し、セキュリティ制限を回避する手法はどれか。