EscalateGPT

مقدمة

أداة تحديد تصعيد الصلاحيات في إدارة الهوية والوصول (IAM)

الميزات

• 🛠️ تحديد مشكلات تصعيد الصلاحيات المحتملة في سياسات AWS IAM و Azure RBAC
• 💻 الاستفادة من أحدث نماذج الذكاء الاصطناعي المتقدمة عبر OpenAI للتحليل
• 👍 إرجاع مسارات التصعيد وتوصيات التخفيف بتنسيق JSON سهل الفهم
• 🔑 مصممة للتكامل مع تدقيق تكوين السحابة لـ Tenable Cloud Security وتعزيزها

ملخص

EscalateGPT هي أداة بايثون مصممة لتحديد فرص تصعيد الصلاحيات في سياسات Amazon Web Services (AWS) و Azure Identity and Access Management (IAM). يمكنها مساعدة فرق الأمان في العثور على الأخطاء في تكوين أذونات IAM التي قد تسمح بالوصول غير المصرح به أو تصعيد الصلاحيات. تقوم الأداة باسترداد جميع سياسات IAM المرتبطة بالمستخدمين أو المجموعات في حساب AWS أو AzureAD، وتمريرها إلى API الخاص بـ OpenAI لتحليلها. سيحاول OpenAI تحديد أي طرق محتملة يمكن من خلالها استغلال هذه السياسات للحصول على صلاحيات مرتفعة، بالإضافة إلى التوصية باستراتيجيات التخفيف.

في الاختبارات، تمكنت EscalateGPT باستخدام GPT-4 من تحديد سيناريوهات معقدة لتصعيد الصلاحيات بناءً على IAM غير تافه.

المتطلبات

1. Python 3.7
2. مفتاح API من OpenAI

التثبيت

git clone https://github.com/tenable/EscalateGPT.git
cd EscalateGPT
pip install -r requirements.txt

الاستخدام

AWS

python openapi_script.py YOUR_OPENAPI_KEY --platform AWS --aws-key YOUR_AWS_KEY --aws-secret YOUR_AWS_SECRET

Azure

python openapi_script.py YOUR_OPENAPI_KEY --platform AZURE --username YOUR_AZURE_USERNAME --password YOUR_AZURE_PASSWORD --tenant-id YOUR_AZURE_TENANT_ID

المساهمة

EscalateGPT هي أداة مفتوحة المصدر. المساهمات لتحسين القدرة على إيجاد نواقل تصعيد صلاحيات إضافية مرحب بها!

إخلاء مسؤولية

هذه الأداة مقدمة لأغراض تعليمية وبحثية فقط. يخلي المؤلفون مسؤوليتهم ولا يتحملون أي مسؤولية عن أي سوء استخدام أو ضرر ناتج عن هذه الأداة.

الترخيص

هذا المشروع مرخص بموجب رخصة GPL. راجع ملف LICENSE لمزيد من التفاصيل.