BishopFox/cloudfox
کاربرد:
این ابزار به متخصصان امنیت کمک می‌کنه تا در حین تست نفوذ در محیط‌های ابری مثل AWS، Azure و GCP، اطلاعات مهمی درباره‌ی دسترسی‌ها، منابع موجود و نقاط ضعف احتمالی جمع‌آوری کنند. cloudfox این فرآیند رو خودکار می‌کنه و تصویری شفاف از وضعیت امنیتی محیط ابری ارائه می‌ده.
در چه شرایطی بهتره استفاده شود؟
وقتی که یک تست نفوذ ابری در حال انجامه و نیاز به درک سریع از دسترسی‌های کاربر/نقش جاری، منابع قابل دسترسی (مثل S3، ماشین‌های مجازی، ترافیک شبکه و ...) و امکان انتقال افقی/عمودی وجود داره، استفاده از این ابزار بسیار موثره. همچنین در شرایطی که زمان محدوده و نیاز به گزارش سریع دارید، cloudfox می‌تونه کمک بزرگی باشه.
چند مثال از موارد استفاده
پس از دسترسی به یک کلید API در AWS، با cloudfox بررسی می‌شه که آیا می‌شه به بکاکت‌های S3 دسترسی پیدا کرد یا خیر.
️ شناسایی ماشین‌های مجازی قابل دسترسی که ممکنه بتوان از طریق آن‌ها انتقال افقی انجام داد.
تحلیل نقش‌ها و دسترسی‌های IAM در Azure برای پیدا کردن امکان ارتقای دسترسی.
گزارش‌های HTML و Markdown تولید می‌کنه که برای مستندسازی تست نفوذ عالیه.
پیدا کردن اطلاعات حساس در متادیتای اینستنس‌ها یا لاگ‌های سیستم.
- ##cloudsecurity
- ##pentesting
- ##AWS
- ##Azure
- ##GCP
- ##cloudfox
- ##BishopFox
- ##redteam
- ##cloudattack
- ##automatedrecon