搜索

[15994] 2020-10-21_SkyArk：一款针对Azure和AWS的安全审计工具

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2020-10-21_SkyArk：一款针对Azure和AWS的安全审计工具 S k y A r k ： 一 款 针 对 A z u r e 和 A W S 的 安 全 审 计 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 0 - 2 1 S k y A r k 是 一 款 针 对 A z u r e 和 A W S 的 安 全 审 计 工 具 ， 该 工 具 可 以 帮 助 广 大 研 究 人 员 发 现 、 评 估 和 保 护 A z u r e 和 A W S 中 的 特 权 实 体 。 从 本 质 上 来 说 ， S k y A r k 是 一 个 云 安 全 项 目 ， 该 工 具 包 含 两 个 主 要 的 扫 描 模 块 ： A z u r e S t e a l t h ： 扫 描 A z u r e 环 境 ； A W S t e a l t h ： 扫 描 A W S 环 境 ； 这 两 个 扫 描 模 块 可 以 帮 助 我 们 发 现 目 标 A W S 和 A z u r e 中 的 特 权 实 体 。 S k y A r k 当 前 专 注 于 缓 解 针 对 云 环 境 的 安 全 威 胁 ， 并 帮 助 组 织 发 现 、 评 估 和 保 护 云 特 权 实 体 的 安 全 。 隐 秘 的 云 管 理 凭 证 可 能 会 存 留 在 公 共 云 平 台 上 的 各 种 地 方 ， 而 S k y A r k 可 以 帮 助 广 大 管 理 员 降 低 A W S 和 A z u r e 面 临 的 安 全 风 险 。 在 安 全 防 御 、 渗 透 测 试 和 风 险 评 估 过 程 中 ， 我 们 需 要 确 保 解 决 安 全 风 险 ， 并 验 证 特 权 实 体 是 否 足 够 安 全 ， S k y A r k 便 应 运 而 生 。 工 具 详 情 工 具 详 情 S k y A r k 可 以 通 过 扫 描 结 果 ， 来 帮 助 组 织 发 现 自 己 资 源 内 拥 有 最 敏 感 和 最 危 险 权 限 的 实 体 ， 其 中 包 括 用 户 、 组 和 角 色 。 除 此 之 外 ， 我 们 也 鼓 励 各 大 组 织 定 期 扫 描 他 们 的 环 境 ， 并 确 保 扫 描 结 果 不 会 存 在 太 大 偏 差 。 对 于 攻 击 者 来 说 ， 他 们 会 寻 找 这 些 用 户 角 色 ， 而 防 御 人 员 则 会 确 保 这 些 特 权 用 户 的 安 全 。 有 一 点 很 重 要 ， 我 们 无 法 保 护 我 们 看 不 见 和 不 知 道 的 东 西 ， 但 S k y A r k 可 以 帮 助 我 们 完 成 这 些 复 杂 的 任 务 。 工 具 下 载 工 具 下 载 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ： A z u r e S t e a l t h 扫 描 扫 描 该 扫 描 可 以 帮 助 我 们 扫 描 A z u r e 环 境 中 的 特 权 用 户 ， 其 中 包 括 A z u r e 管 理 员 。 1 、 下 载 / 同 步 本 地 S k y A r k 项 目 ； 2 、 打 开 P o w e r S h e l l ， 并 切 换 到 S k y A r k 目 录 内 ， 使 用 高 级 权 限 运 行 脚 本 ： 3 、 然 后 运 行 下 列 命 令 ： A z u r e S t e a l t h 仅 需 要 只 读 权 限 即 可 扫 描 A z u r e 目 录 （ T e n a n t ） 和 子 订 阅 。 你 还 可 以 直 接 通 过 使 用 内 置 的 C l o u d S h e l l 在 A z u r e   P r o t a l 中 执 行 命 令 ： A z u r e S t e a l t h 扫 描 演 示 ： h t t p s : / / g i t h u b . c o m / H e c h t o v / P h o t o s / r a w / m a s t e r / S k y A r k / A z u r e S t e a l t h % 2 0 - % 2 0 s h o r t % 2 0 d e m o 1 . g i f ? r a w = t r u e A W S t e a l t h 扫 描 扫 描 该 扫 描 可 以 帮 助 我 们 扫 描 A W S 环 境 中 的 特 权 用 户 ， 其 中 包 括 A z u r e 管 理 员 。 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / c y b e r a r k / S k y A r k . g i t " p o w e r s h e l l   - E x e c u t i o n P o l i c y   B y p a s s   - N o P r o f i l e " I m p o r t - M o d u l e   . S k y A r k . p s 1   - f o r c e S t a r t - A z u r e S t e a l t h I E X   ( N e w - O b j e c t   N e t . W e b C l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / c y b e r a r k / S k y A r k / m a s t e r / A z u r e S t e a l t h / A z u r e S t e a l t h . p s 1 ' )     S c a n - A z u r e A d m i n s
1 、 下 载 / 同 步 本 地 S k y A r k 项 目 ； 2 、 打 开 P o w e r S h e l l ， 并 切 换 到 S k y A r k 目 录 内 ， 使 用 高 级 权 限 运 行 脚 本 ： 3 、 然 后 运 行 下 列 命 令 ： A W S t e a l t h 仅 需 要 待 扫 描 A W S 环 境 中 I A M 服 务 的 只 读 权 限 即 可 实 现 扫 描 。 A W S t e a l t h 扫 描 演 示 ： h t t p s : / / g i t h u b . c o m / H e c h t o v / P h o t o s / r a w / m a s t e r / S k y A r k / S k y A r k - s h o r t V i d e o . g i f 其 他 子 模 块 其 他 子 模 块 S k y A r k 还 包 含 了 很 多 针 对 云 安 全 的 子 模 块 ， 比 如 说 A W S t r a c e 模 块 ， 该 模 块 可 以 分 析 A W S   C l o u d T r a i l 日 志 。 该 模 块 将 优 先 考 虑 具 有 安 全 风 险 的 敏 感 I A M 操 作 ， 因 为 潜 在 攻 击 者 将 会 利 用 这 种 操 作 来 进 行 攻 击 。 这 个 模 块 能 够 对 日 志 文 件 进 行 分 析 ， 并 生 成 C S V 格 式 的 分 析 报 告 。 安 全 团 队 则 可 以 使 用 这 些 报 告 来 对 敏 感 活 动 进 行 调 查 ， 并 发 现 实 体 暴 露 的 安 全 风 险 。 项 目 地 址 项 目 地 址 S k y A r k ： h t t p s : / / g i t h u b . c o m / c y b e r a r k / S k y A r k 参 考 资 料 参 考 资 料 1 、 A z u r e S t e a l t h   R e a d M E 文 件 ： h t t p s : / / g i t h u b . c o m / c y b e r a r k / S k y A r k / b l o b / m a s t e r / A z u r e S t e a l t h / R E A D M E . m d 2 、 A W S t e a l t h   R e a d M E 文 件 ： h t t p s : / / g i t h u b . c o m / c y b e r a r k / S k y A r k / b l o b / m a s t e r / A W S t e a l t h / R E A D M E . m 精 彩 推 荐 精 彩 推 荐 " p o w e r s h e l l   - E x e c u t i o n P o l i c y   B y p a s s   - N o P r o f i l e " I m p o r t - M o d u l e   . S k y A r k . p s 1   - f o r c e S t a r t - A W S t e a l t h
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理