cloudfox

#Tổng quan

CloudFox là công cụ mã nguồn mở giúp kiểm thử an ninh đám mây bằng cách thu thập thông tin về tài khoản AWS, tìm kiếm bí mật trong EC2 userdata, xác định quyền truy cập và các điểm tấn công tiềm năng.

#Tính năng chính

• Thu thập thông tin về các vùng AWS và số lượng tài nguyên.
• Tìm kiếm bí mật trong EC2 userdata và biến môi trường.
• Xác định công việc có quyền quản trị.
• Kiểm tra quyền truy cập của chủ thể.
• Tìm kiếm điểm tấn công từ Internet và trong VPC.

#Khi nào sử dụng

• Kiểm thử an ninh đám mây.
• Phân tích và xác định lỗ hổng trong cơ sở hạ tầng đám mây.

#Lưu ý an toàn khi triển khai

• Công cụ được hệ thống tự động phát hiện từ GitHub, chưa qua thẩm định thủ công của HueCA-CYBER: kiểm tra mã nguồn, bản phát hành chính thức và chạy thử trong môi trường cô lập trước.
• Cần cập nhật lên phiên bản 1.17.0 hoặc mới hơn để sử dụng công cụ.
• Công cụ chỉ hoạt động với tài khoản AWS có chính sách truy cập hạn chế.

#Nguồn

• Repository chính thức: https://github.com/BishopFox/cloudfox