initstring/cloud_enum
کاربرد:
این ابزار یک ابزار OSINT چند ابری هست که به شما کمک می‌کنه منابع عمومی در سه پلتفرم ابری AWS، Azure و Google Cloud رو شناسایی کنی. با استفاده از این ابزار می‌تونی اطلاعاتی مثل بکت‌های عمومی، سرویس‌های باز، دامنه‌های مرتبط و دیگر منابع قابل دسترس عمومی رو پیدا کنی.
در چه شرایطی بهتره استفاده شود؟
وقتی داری یک تست نفوذ یا ارزیابی امنیتی انجام می‌دی و می‌خوای بدونی آیا منابع ابری مربوط به یک سازمان به صورت نادرست عمومی شدن یا نه. همچنین برای تحقیقات امنیتی و شناسایی نقاط ضعف احتمالی در زیرساخت‌های ابری مناسبه.
چند مثال از موارد استفاده
• پیدا کردن بکت‌های S3 در AWS که به صورت عمومی تنظیم شدن
• کشف دیسک‌های گوگل کلود که دسترسی خواندن برای همگان دارن
• شناسایی منابع Azure مثل Blob Storage یا دامنه‌های باز ️
• استفاده در تست‌های نفوذ برای گسترش اطلاعات شناسایی شده
- ##cloud
- ##osint
- ##aws
- ##azure
- ##gcp
- ##bugbounty
- ##pentesting
- ##infosec
- ##cloud
- ##recon