搜索

[14369] 2019-07-20_Cloud-Security-Audit：一款基于Go的AWS命令行安全审计工具

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-07-20_Cloud-Security-Audit：一款基于Go的AWS命令行安全审计工具 C l o u d - S e c u r i t y - A u d i t ： 一 款 基 于 G o 的 A W S 命 令 行 安 全 审 计 工 具 s e c i s t   F r e e B u f   2 0 1 9 - 0 7 - 2 0 c l o u d - s e c u r i t y - a u d i t 是 一 款 适 用 于 是 一 款 适 用 于 A W S 的 命 令 行 安 全 审 计 工 具 。 它 可 以 帮 助 你 扫 描 的 命 令 行 安 全 审 计 工 具 。 它 可 以 帮 助 你 扫 描 A W S 账 户 中 的 漏 洞 ， 你 将 能 够 快 速 识 别 基 账 户 中 的 漏 洞 ， 你 将 能 够 快 速 识 别 基 础 架 构 中 不 安 全 的 部 分 ， 并 执 行 对 础 架 构 中 不 安 全 的 部 分 ， 并 执 行 对 A W S 账 户 的 审 计 工 作 。 账 户 的 审 计 工 作 。 安 装 安 装 目 前 ， C l o u d   S e c u r i t y   A u d i t 不 支 持 任 何 的 软 件 包 管 理 器 ， 目 前 正 在 完 善 这 项 工 作 。 从 源 构 建 从 源 构 建 首 先 ， 你 需 要 将 C l o u d   S e c u r i t y   A u d i t 下 载 到 G O 工 作 区 ： 然 后 ， 通 过 执 行 以 下 命 令 在 c l o u d - s e c u r i t y - a u d i t 目 录 中 构 建 和 安 装 应 用 程 序 配 置 ： 使 用 使 用 初 始 化 会 话 初 始 化 会 话 如 果 你 正 在 使 用 M F A ， 则 需 要 在 进 行 连 接 之 前 尝 试 使 用 f l a g   - m f a 告 知 C l o u d   S e c u r i t y   A u d i t 对 你 进 行 身 份 验 证 。 例 如 ： E C 2 扫 描 扫 描 要 对 所 有 E C 2 实 例 执 行 审 计 ， 请 键 入 以 下 命 令 ： 你 可 以 使 用 - r 或 - - r e g i o n ， 将 审 计 范 围 缩 小 至 某 个 区 域 。 C l o u d   S e c u r i t y   A u d i t 还 支 持 A W S 配 置 文 件   -   指 定 配 置 文 件 使 用 - p 或 - - p r o f i l e 标 志 。 输 出 示 例 ： 输 出 示 例 ： 对 以 上 输 出 的 解 读 ： 对 以 上 输 出 的 解 读 ： 第 一 列   A V A I L A B I L I T Y   Z O N E 包 含 放 置 实 例 的 信 息 ； $ G O P A T H   $   g o   g e t   g i t h u b . c o m / A p p l i s c a l e / c l o u d - s e c u r i t y - a u d i t $ G O P A T H   $   c d   c l o u d - s e c u r i t y - a u d i t c l o u d - s e c u r i t y - a u d i t   $   m a k e   a l l $   c l o u d - s e c u r i t y - a u d i t   - - s e r v i c e   s 3   - - m f a   - - m f a - d u r a t i o n   3 6 0 0 $   c l o u d - s e c u r i t y - a u d i t   - - s e r v i c e   e c 2 + - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - + |   A V A I L A B I L I T Y     |                   E C 2                   |                         V O L U M E S                           |                           S E C U R I T Y                             |                     | |                               |                                           |                                                                 |                                                                       |   E C 2   T A G S   | |           Z O N E             |                                           |           ( N O N E )   -   N O T   E N C R Y P T E D           |                             G R O U P S                               |                     | |                               |                                           |                                                                 |                                                                       |                     | |                               |                                           |         ( D K M S )   -   E N C R Y P T E D   W I T H           |         ( I N C O M I N G   C I D R   =   0 . 0 . 0 . 0 / 0 )         |                     | |                               |                                           |                   D E F A U L T   K M S K E Y                   |                                                                       |                     | |                               |                                           |                                                                 |               I D   :   P R O T O C O L   :   P O R T                 |                     | + - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - + |   e u - c e n t r a l - 1 a   |   i - 0 f a 3 4 5 j 6 7 5 6 n b 3 v 2 3   |   v o l - 0 a 8 1 2 8 8 q j d 1 8 8 4 2 4 d [ D K M S ]         |   s g - a a a a a a a a   :   t c p   :   2 2                         |   A p p : s o m e   | |                               |                                           |   v o l - 0 c 2 8 3 4 r e 8 d f s d 8 s d f [ N O N E ]         |   s g - a a a a a a a a   :   t c p   :   2 2                         |   K e y : V a l     | + - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - - +
第 二 列   E C 2 包 含 实 例 I D ； 第 三 列   卷 包 含 给 定 E C 2 的 附 加 卷 （ 虚 拟 磁 盘 ） 的 I D 。 后 缀 含 义 ： 后 缀 含 义 ： [ N O N E ]   -   卷 未 加 密 ； [ D K M S ]   -   使 用 A W S 默 认 K M S 密 钥 加 密 的 卷 。 有 关 K M S 的 更 多 信 息 ， 请 点 击 此 处 ； 第 四 列   安 全 组 包 含 权 限 过 于 开 放 的 安 全 组 的 I D 。 例 如 C I D R 块 为 0 . 0 . 0 . 0 / 0 （ 对 全 球 开 放 ） ； 第 五 列   E C 2   T A G S 包 含 给 定 E C 2 实 例 的 标 记 ， 以 帮 助 你 识 别 此 实 例 的 用 途 。 文 档 文 档 你 可 以 在 以 下 文 档 中 找 到 有 关 加 密 的 更 多 信 息 ： h t t p s : / / d o c s . a w s . a m a z o n . c o m / A W S E C 2 / l a t e s t / U s e r G u i d e / E B S E n c r y p t i o n . h t m l S 3 扫 描 扫 描 要 对 所 有 S 3   b u c k e t s 执 行 审 计 ， 请 键 入 以 下 命 令 ： C l o u d   S e c u r i t y   A u d i t 支 持 A W S 配 置 文 件   -   指 定 配 置 文 件 使 用 - p 或 - - p r o f i l e 标 志 。 输 出 示 例 ： 输 出 示 例 ： 对 以 上 输 出 的 解 读 ： 对 以 上 输 出 的 解 读 ： 第 一 列   B U C K E T   N A M E 包 含 s 3   b u c k e t s 的 名 称 ； 第 二 列   D E F A U L T   S S E 为 你 提 供 有 关 在 s 3   b u c k e t s 中 使 用 哪 种 默 认 服 务 器 端 加 密 类 型 的 信 息 ： N O N E   -   未 启 用 默 认 S S E ； D K M S   -   启 用 默 认 S S E ， 用 于 加 密 数 据 的 A W S   K M S 密 钥 ； A E S 2 5 6   -   启 用 默 认 S S E ， A E S 2 5 6 。 如 果 为 给 定 的 s 3   b u c k e t s 启 用 了 服 务 器 访 问 日 志 记 录 ， 则 第 三 列 L O G G I N G   E N A B L E D 包 含 信 息 。 这 提 供 了 对 s 3   b u c k e t s 发 出 的 请 求 的 详 细 记 录 。 有 关 服 务 器 访 问 日 志 记 录 的 更 多 信 息 ， 请 点 击 这 里 。 第 四 列   A C L   I S   P U B L I C 在 A C L （ 访 问 控 制 列 表 ） 包 含 使 b u c k e t 成 为 公 共 （ 允 许 任 何 人 读 / 写 ） 的 权 限 时 提 供 信 息 。 有 关 A C L 的 更 多 $   c l o u d - s e c u r i t y - a u d i t   - - s e r v i c e   s 3 + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - + - - - - - - - - - + - - - - - - - - - - - - - + - - - - - - - - - - - - + |                     B U C K E T   N A M E                   |   D E F A U L T   |   L O G G I N G   |           A C L           |     P O L I C Y         | |                                                             |                   |                   |                           |                         | |                                                             |       S S E       |   E N A B L E D   |     I S   P U B L I C     |   I S   P U B L I C     | |                                                             |                   |                   |                           |                         | |                                                             |                   |                   |     R   -   R E A D       |     R   -   R E A D     | |                                                             |                   |                   |                           |                         | |                                                             |                   |                   |     W   -   W R I T E     |   W   -   W R I T E     | |                                                             |                   |                   |                           |                         | |                                                             |                   |                   |   D   -   D E L E T E     |   D   -   D E L E T E   | + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - + - - - - - - - - - + - - - - - - - - - - - - - + - - - - - - - - - - - - + |   b u c k e t 1                                             |   N O N E         |   t r u e         |   f a l s e               |   f a l s e             | + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - + - - - - - - - - - + - - - - - - - - - - - - - + - - - - - - - - - - - - + |   b u c k e t 2                                             |   D K M S         |   f a l s e       |   f a l s e               |   t r u e   [ R ]       | + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - + - - - - - - - - - + - - - - - - - - - + - - - - - - - - - - - - - + - - - - - - - - - - - - + |   b u c k e t 3                                             |   A E S 2 5 6     |   f a l s e       |   t r u e   [ R W D ]     |   f a l s e             | + - - - - - - - - - - - - - - - - - - - - - - - - - - -   - - + - - - - - - - - - + - - - - - - - - - + - - - - - - - - - - - - - + - - - - - - - - - - - - +
信 息 ， 请 点 击 这 里 。 如 果 b u c k e t 的 策 略 允 许 匿 名 用 户 执 行 任 意 操 作 （ 读 / 写 ） ， 则 第 五 列 P O L I C Y   I S   P U B L I C 包 含 信 息 。 有 关 b u c k e t 策 略 的 更 多 信 息 ， 请 在 此 处 查 看 。 R ， W 和 D 字 母 描 述 了 适 用 于 每 个 人 的 操 作 类 型 。 文 档 文 档 你 可 以 在 以 下 文 档 中 找 到 有 关 S 3 安 全 的 更 多 信 息 ： h t t p s : / / d o c s . a w s . a m a z o n . c o m / A m a z o n S 3 / l a t e s t / d e v / s e r v - s i d e - e n c r y p t i o n . h t m l h t t p s : / / d o c s . a w s . a m a z o n . c o m / A m a z o n S 3 / l a t e s t / d e v / S e r v e r L o g s . h t m l h t t p s : / / d o c s . a w s . a m a z o n . c o m / A m a z o n S 3 / l a t e s t / u s e r - g u i d e / s e r v e r - a c c e s s - l o g g i n g . h t m l * 参 考 来 源 ： 参 考 来 源 ： G i t H u b ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理