搜索

[13022] 2018-08-04_Scout2：一款针对AWS环境的安全审计工具

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2018-08-04_Scout2：一款针对AWS环境的安全审计工具 S c o u t 2 ： 一 款 针 对 A W S 环 境 的 安 全 审 计 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 8 - 0 4 今 天 给 大 家 介 绍 的 是 一 款 名 叫 今 天 给 大 家 介 绍 的 是 一 款 名 叫 S c o u t 2 的 安 全 审 计 工 具 ， 广 大 安 全 研 究 人 员 可 以 用 它 来 对 的 安 全 审 计 工 具 ， 广 大 安 全 研 究 人 员 可 以 用 它 来 对 A W S 环 境 的 安 全 性 进 行 环 境 的 安 全 性 进 行 检 测 。 检 测 。 A W S   S c o u t 2 S c o u t 2 是 一 款 针 对 A W S 环 境 的 安 全 审 计 工 具 ， 在 S c o u t 2 的 帮 助 下 ， A W S 管 理 员 能 够 迅 速 了 解 各 自 A W S 环 境 的 安 全 状 态 。 S c o u t 2 能 够 利 用 A W S   A P I 来 收 集 A W S 环 境 的 配 置 数 据 ， 以 便 研 究 人 员 进 行 手 动 安 全 审 计 ， 并 且 S c o u t 2 还 会 自 动 将 高 风 险 区 域 高 亮 标 记 。 需 要 注 意 的 是 ， S c o u t 2 最 大 的 优 势 就 是 能 够 自 动 化 地 给 研 究 人 员 呈 现 出 清 晰 的 攻 击 面 信 息 ， 而 不 像 其 他 的 工 具 那 样 需 要 进 行 繁 琐 的 操 作 。 注 意 ： 目 前 S c o u t 2 的 开 发 人 员 仍 在 对 该 项 目 进 行 积 极 地 升 级 与 维 护 ， 因 此 工 具 的 某 些 功 能 和 内 部 接 口 可 能 会 发 生 变 化 。 如 果 你 在 使 用 S c o u t 2 的 过 程 中 遇 到 了 b u g ， 请 及 时 在 本 项 目 的 G i t H u b 主 页 提 供 反 馈 信 息 。 工 具 安 装 工 具 安 装 通 过 p i p 安 装 ： 通 过 g i t 克 隆 源 码 ： 工 具 要 求 工 具 要 求 计 算 资 源 计 算 资 源 S c o u t 2 是 一 款 多 线 程 工 具 ， 在 工 具 的 运 行 过 程 中 ， 它 能 够 获 取 你 的 A W S 账 号 配 置 信 息 并 存 储 在 内 存 中 。 该 工 具 可 以 在 大 多 数 现 代 笔 记 本 电 脑 和 等 价 虚 拟 机 中 正 常 运 行 ， 不 过 由 于 虚 拟 机 的 可 用 计 算 资 源 有 限 ， 其 进 程 很 可 能 会 被 终 止 运 $   p i p   i n s t a l l   a w s s c o u t 2 $   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / n c c g r o u p / S c o u t 2 $   c d   S c o u t 2 $   p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t $   p y t h o n   s e t u p . p y   i n s t a l l
行 。 P y t h o n S c o u t 2 采 用 P y t h o n 开 发 ， 并 且 支 持 下 列 版 本 ： P y t h o n 2 . 7 P y t h o n 3 . 3 P y t h o n 3 . 4 P y t h o n 3 . 5 P y t h o n 3 . 6 A W S 凭 证 凭 证 运 行 S c o u t 2 之 前 ， 你 需 要 一 个 有 效 的 A W S 凭 证 （ 例 如 A c c e s s   K e y   I D 和 S e c r e t   A c c e s s   K e y ） 。 跟 指 定 凭 证 绑 定 的 用 户 角 色 或 用 户 账 号 至 少 需 要 拥 有 对 所 有 服 务 资 源 的 只 读 权 限 ， 这 些 服 务 包 括 但 不 仅 限 于 C l o u d T r a i l 、 E C 2 、 I A M 、 R D S 、 R e d s h i f t 和 S 3 。 为 了 获 取 到 必 要 的 权 限 ， 下 列 A W S 管 理 策 略 需 要 添 加 至 规 则 中 ： A W S 的 可 接 受 使 用 策 略 （ 的 可 接 受 使 用 策 略 （ A U P ） ） 在 使 用 S c o u t 2 的 过 程 中 ， A W S 用 户 并 不 需 要 填 写 并 提 交 A W S 漏 洞 / 渗 透 测 试 请 求 表 ， S c o u t 2 只 会 执 行 A W S   A P I 调 用 来 获 取 A W S 环 境 的 配 置 数 据 并 识 别 安 全 风 险 ， 因 此 这 种 行 为 并 不 会 被 当 作 是 安 全 扫 描 行 为 ， 并 且 不 会 影 响 A W S 的 网 络 和 应 用 程 序 。 工 具 使 用 工 具 使 用 执 行 了 一 系 列 A W S   A P I 调 用 之 后 ， S c o u t 2 会 创 建 一 个 本 地 H T M L 报 告 ， 并 使 用 设 备 默 认 浏 览 器 将 报 告 呈 现 给 用 户 。 如 果 你 的 设 备 已 经 配 置 好 了 A W S   C L I 、 b o t o 3 或 其 他 A W S   S D K 的 话 ， 你 就 可 以 通 过 下 列 命 令 启 动 S c o u t 2 了 ： 如 果 你 的 . a w s / c r e d e n t i a l s 和 . a w s / c o n f i g 文 件 中 包 含 了 多 条 配 置 信 息 的 话 ， 你 还 可 以 使 用 下 列 命 令 指 定 需 要 使 用 的 凭 证 ： 如 果 你 拥 有 一 个 包 含 了 A P I 访 问 密 钥 和 s e c r e t 的 C S V 文 件 ， 你 还 可 以 使 用 下 列 命 令 来 运 行 S c o u t 2 ： 详 细 文 档 详 细 文 档 下 面 的 命 令 可 以 给 你 提 供 所 有 可 用 的 命 令 行 选 项 列 表 ： 如 果 你 想 了 解 更 多 详 细 信 息 ， 请 参 考 这 篇 【 W i k i 文 档 】 。 R e a d O n l y A c c e s s S e c u r i t y A u d i t $   S c o u t 2 $   S c o u t 2   - - p r o f i l e   < P R O F I L E _ N A M E > $   S c o u t 2   - - c s v - c r e d e n t i a l s   < C R E D E N T I A L S . C S V > $   S c o u t 2   – h e l p
许 可 证 信 息 许 可 证 信 息 本 项 目 遵 循 G P L v 2 许 可 证 协 议 。 *   参 考 来 源 ： S c o u t 2 ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理