工具
测试容器环境安全性Cloud Container Attack Tool (CCAT)
https://rhinosecuritylabs.com/aws/cloud-container-attack-tool/
查找 AWS、Azure 和 Google 云存储桶并列出易受攻击的桶的权限
https://github.com/belane/CloudHunter
>python3 cloudhunter.py -t 10 http://example.com
识别 AWS IAM 策略中违反最低权限的行为
https://cloudsplaining.readthedocs.io/
AWS Pentesting 工具,可让您使用单行命令通过恶意 AWS 账户对 AWS 账户的资源进行后门。
https://endgame.readthedocs.io/
用于枚举 Google Storage 存储桶的脚本,确定您对它们的访问权限,并确定它们是否可以提升权限。
https://github.com/RhinoSecurityLabs/GCPBucketBrute
云存储泄露利用检测工具
https://github.com/UzJu/Cloud-Bucket-Leak-Detection-Tools
复制链接