إطار عمل لتدقيق العيوب والأخطاء الموحّد إطار عمل تدقيق أمن AWS Cloud المطلق الذي يجعل تدقيق الأمان سهلاً للغاية، حتى تتمكن من إجرائه حتى عندما تكون نعسانًا!
إطار عمل موحّد لتدقيق العيوب والأخطاء
إطار العمل النهائي لتدقيق أمان سحابة AWS الذي يجعل تدقيق الأمان سهلًا لدرجة أنك تستطيع القيام به حتى وأنت نعسان! 😴
الميزات الرئيسية • كيف يعمل • التثبيت • البدء السريع • دليل الاستخدام • المساهمة
🔐 كشف تسريب الأسرارفحص المستودعات بحثًا عن بيانات اعتماد مضمّنة في الكود باستخدام أكثر من 50 نمطًا تشمل مفاتيح AWS ورموز API والمفاتيح الخاصة. يتضمن كشف إنتروبيا شانون. |
☁️ سوء إعداد AWSفحوصات شاملة لـ S3 وEC2 وIAM وRDS وLambda وVPC وCloudTrail لضمان التزام بنيتك التحتية السحابية بأفضل الممارسات. |
📜 فحص IaCتحليل ملفات Terraform وCloudFormation وServerless وKubernetes بحثًا عن عيوب أمنية قبل النشر باستخدام محرك Checkov. |
👤 تحليل أذونات IAMتصوّر وتحليل أذونات IAM لكشف مسارات تصعيد الامتيازات والسياسات المفرطة في التساهل باستخدام رسم خرائط قائم على الرسوم البيانية. |
يبسّط FuFuFaFa سير عمل تدقيق الأمان لديك. فيما يلي تدفق العملية:
graph TD
A[Start Scan] --> B{Select Scan Type}
B -->|Secrets| C[Cloning Repository]
C --> D[Regex & Entropy Analysis]
D --> E[Git History Scan]
B -->|Cloud| F[AWS API Calls]
F --> G[Resource Enumeration]
G --> H[Security Rule Check]
B -->|IaC| I[Parse Infrastructure Code]
I --> J[Checkov Policy Scan]
B -->|IAM| K[Fetch IAM Policies]
K --> L[Neo4j Graph Building]
L --> M[Privilege Path Analysis]
E --> N[Generate Report]
H --> N
J --> N
M --> N
N --> O((End))
style A fill:#4F46E5,stroke:#333,stroke-width:2px,color:#fff
style N fill:#10B981,stroke:#333,stroke-width:2px,color:#fff
style O fill:#EF4444,stroke:#333,stroke-width:2px,color:#fff
# 1. Clone the repository
git clone https://github.com/Masriyan/FuFuFaFa.git
cd FuFuFaFa
# 2. Set up virtual environment
python -m venv .venv
source .venv/bin/activate # On Windows: .venv\Scripts\activate
# 3. Install dependencies
pip install -e ".[dev]"
# 4. Start database services
docker-compose up -d postgres redis neo4j
# 5. Initialize database
fufufafa init-db
ابدأ العمل في ثوانٍ!
# 1. Verify installation
fufufafa --version
# 2. Run a secret scan on a local repo
fufufafa secret scan ./your-project
# 3. Scan your default AWS profile
fufufafa cloud scan
# 4. View help for more commands
fufufafa --help
اكتشف الأسرار المخفية في شفرتك، حتى في أعماق تاريخ git.
fufufafa secret scan ./target-repo --history
الخيارات:
--history: فحص سجل git الكامل--entropy 4.5: تعيين حد إنتروبيا مخصص--json: إخراج النتائج بصيغة JSONدقّق بيئة AWS الخاصة بك بحثًا عن الثغرات الأمنية.
fufufafa cloud scan --profile production --regions us-east-1,us-west-2
الخيارات:
--profile: تحديد ملف تعريف AWS CLI--services s3,ec2,iam: الفحص السياقي--fix: محاولة المعالجة التلقائية (استخدمه بحذر!)انقل الأمان إلى اليسار عبر فحص كود البنية التحتية الخاص بك.
fufufafa iac scan ./terraform-files
تصوّر مسارات الأذونات وحدّد الأدوار الخطرة.
fufufafa iam analyze --graph
ملاحظة: يتطلب تشغيل خدمة Neo4j.
صُمم إطار عمل FuFuFaFa ليكون معياريًا وقابلًا للتوسع.
C4Context
title System Context Diagram for FuFuFaFa
Person(user, "Security Auditor", "Uses FuFuFaFa to audit cloud security.")
System(fufufafa, "FuFuFaFa Framework", "CLI tool for scanning secrets, cloud config, IaC, and IAM.")
System_Ext(aws, "AWS Cloud", "Target environment for auditing.")
System_Ext(neo4j, "Neo4j Database", "Stores IAM graph relationships.")
System_Ext(postgres, "PostgreSQL", "Stores finding results and reports.")
Rel(user, fufufafa, "Runs CLI commands")
Rel(fufufafa, aws, "Reads configuration via API")
Rel(fufufafa, neo4j, "Queries/Updates Graph")
Rel(fufufafa, postgres, "Persists Audit Data")
نرحّب بالمساهمات! يُرجى الاطلاع على دليل المساهمة للحصول على التفاصيل.
صُنع بـ ❤️ و ☕ بواسطة فريق FuFuFaFa