搜索

[14719] 2019-10-19_ScoutSuite：一款针对云集群环境的安全审计工具

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-18
2019-10-19_ScoutSuite：一款针对云集群环境的安全审计工具 S c o u t S u i t e ： 一 款 针 对 云 集 群 环 境 的 安 全 审 计 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 1 0 - 1 9 工 具 介 绍 工 具 介 绍 S c o u t   S u i t e 是 一 款 针 对 云 集 群 环 境 的 开 源 安 全 审 计 工 具 ， 主 要 针 对 的 是 云 端 环 境 的 安 全 状 况 。 通 过 使 用 云 服 务 提 供 商 暴 露 的 A P I ， S c o u t   S u i t e 可 以 从 高 安 全 风 险 区 域 收 集 配 置 数 据 以 备 研 究 人 员 进 行 人 工 审 计 。 值 得 一 提 的 是 ， S c o u t S u i t e 在 进 行 完 安 全 审 计 之 后 ， 可 以 自 动 给 研 究 人 员 呈 现 清 晰 详 尽 的 攻 击 面 概 览 ， 而 无 需 研 究 人 员 浏 览 繁 杂 的 W e b 控 制 台 信 息 。 注 意 ： 当 前 版 本 的 S c o u t   S u i t e 为 稳 定 版 ， 并 且 会 定 期 更 新 ， 同 时 会 对 内 部 功 能 和 实 现 方 法 进 行 修 改 。 工 具 支 持 工 具 支 持 当 前 版 本 的 S c o u t   S u i t e 支 持 （ 或 计 划 支 持 ） 下 列 云 服 务 提 供 商 ： 1 、 A m a z o n   W e b   S e r v i c e s 2 、 M i c r o s o f t   A z u r e   ( 测 试 版 ) 3 、 G o o g l e   C l o u d   P l a t f o r m 4 、 A l i b a b a   C l o u d   ( 早 期 版 本 ) 5 、 O r a c l e   C l o u d   I n f r a s t r u c t u r e   ( 早 期 版 本 ) 工 具 安 装 工 具 安 装 依 赖 组 件 S c o u t   S u i t e 采 用 P y t h o n 编 程 语 言 开 发 ， 目 前 仅 支 持 下 列 P y t h o n 版 本 ：
我 们 建 议 大 家 在 虚 拟 环 境 中 配 置 和 使 用 S c o u t   S u i t e 。 其 他 依 赖 库 ， 可 以 从 r e q u i r e m e n t s . t x t 文 件 中 获 取 。 工 具 安 装 工 具 安 装 通 过 通 过 p i p 命 令 安 装 ： 命 令 安 装 ： 通 过 通 过 g i t 命 令 安 装 ： 命 令 安 装 ： 工 具 使 用 工 具 使 用 使 用 下 列 命 令 即 可 获 取 所 有 可 用 的 命 令 行 选 项 ： 我 们 还 可 以 使 用 下 列 命 令 来 获 取 指 定 的 提 供 商 帮 助 信 息 ： 在 执 行 完 A P I 调 用 之 后 ， S c o u t   S u i t e 将 会 创 建 一 个 本 地 H T M L 报 告 ， 并 使 用 默 认 浏 览 器 打 开 。 需 要 注 意 的 是 ， 如 果 只 输 入 了 部 分 命 令 ， 那 么 命 令 行 会 尝 试 推 测 并 补 全 命 令 参 数 。 比 如 说 ， 我 们 可 使 用 下 列 命 令 来 选 择 属 性 文 件 ： 凭 证 凭 证 假 设 你 已 经 配 置 好 了 云 服 务 提 供 商 的 命 令 行 工 具 ， 并 已 设 置 了 凭 证 信 息 ， 那 么 我 们 就 可 以 使 用 下 列 对 应 的 命 令 来 运 行 S c o u t   S u i t e 了 。 A m a z o n   W e b   S e r v i c e s A z u r e 3 . 5 3 . 6 3 . 7 $   v i r t u a l e n v   - p   p y t h o n 3   v e n v $   s o u r c e   v e n v / b i n / a c t i v a t e $   p i p   i n s t a l l   s c o u t s u i t e $   s c o u t   - - h e l p $   g i t   c l o n e   h t t p s : / / g i t h u b . c o m / n c c g r o u p / S c o u t S u i t e $   c d   S c o u t S u i t e $   v i r t u a l e n v   - p   p y t h o n 3   v e n v $   s o u r c e   v e n v / b i n / a c t i v a t e $   p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t $   p y t h o n   s c o u t . p y   - - h e l p $   p y t h o n   s c o u t . p y   - - h e l p $   p y t h o n   s c o u t . p y   P R O V I D E R   - - h e l p $   p y t h o n   s c o u t . p y   a w s   - - p r o f i l e   P R O F I L E $   p y t h o n   s c o u t . p y   a w s $   p y t h o n   s c o u t . p y   a z u r e   - - c l i
G o o g l e   C l o u d   P l a t f o r m 更 多 详 细 信 息 ， 请 点 击 【 h t t p s : / / g i t h u b . c o m / n c c g r o u p / S c o u t S u i t e / w i k i 】 。 项 目 地 址 项 目 地 址 S c o u t   S u i t e ： 【 G i t H u b 传 送 门 ： h t t p s : / / g i t h u b . c o m / n c c g r o u p / S c o u t S u i t e 】 参 考 资 料 参 考 资 料 1 、 h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / a z u r e / s e c u r i t y / a z u r e - s e c u r i t y - p e n - t e s t i n g 2 、 h t t p s : / / w w w . m i c r o s o f t . c o m / e n - u s / m s r c / p e n t e s t - r u l e s - o f - e n g a g e m e n t 3 、 h t t p s : / / c l o u d . g o o g l e . c o m / t e r m s / a u p 4 、 h t t p s : / / c l o u d . g o o g l e . c o m / t e r m s / *   参 考 来 源 ： 参 考 来 源 ： n c c g r o u p ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 $   p y t h o n   s c o u t . p y   a z u r e   - - c l i $   p y t h o n   s c o u t . p y   g c p   - - u s e r - a c c o u n t
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理