Funktionen • Installation • Verwendung • Konfiguration • cloudlist ausführen • Unterstützte Anbieter • Bibliothek • Discord beitreten

Cloudlist ist ein Multi-Cloud-Tool zum Abrufen von Assets von Cloud-Anbietern. Es ist für die Nutzung durch das Blue Team gedacht, um Bemühungen im Bereich Attack Surface Management zu unterstützen, indem eine zentrale Liste von Assets über mehrere Clouds hinweg mit sehr geringem Konfigurationsaufwand gepflegt wird.

Funktionen

• Cloud-Assets mit mehreren Konfigurationen auflisten
• Unterstützung mehrerer Cloud-Anbieter
• Unterstützung schlüsselloser Authentifizierung (AWS IRSA / Instanzprofile, GCP Workload Identity)
• Unterstützung mehrerer Ausgabeformate
• Unterstützung mehrerer Filter
• Hochgradig erweiterbar, wodurch das Hinzufügen neuer Anbieter ein Kinderspiel ist
• stdout-Unterstützung zur Zusammenarbeit mit anderen Tools in Pipelines

Verwendung

cloudlist -h

Dies zeigt die Hilfe für das Tool an. Hier sind alle unterstützten Schalter aufgeführt.

Cloudlist is a tool for listing Assets from multiple cloud providers.

Usage:
  ./cloudlist [flags]

Flags:
CONFIGURATION:
   -config string                cloudlist flag config file (default "$HOME/.config/cloudlist/config.yaml")
   -pc, -provider-config string  provider config file (default "$HOME/.config/cloudlist/provider-config.yaml")
   -ad, -auto-discovery          discover providers from environment credentials (aws, gcp, azure, kubernetes) instead of the provider config

FILTERS:
   -p, -provider value          display results for given providers (comma-separated) (default linode,fastly,heroku,terraform,digitalocean,consul,cloudflare,hetzner,nomad,do,scw,openstack,alibaba,aws,gcp,namecheap,kubernetes,azure, custom)
   -id string[]                 display results for given ids (comma-separated)
   -host                        display only hostnames in results
   -ip                          display only ips in results
   -s, -service value           query and display results from given service (comma-separated) (default cloudfront,gke,domain,compute,ec2,instance,cloud-function,app,eks,custom,consul,droplet,vm,ecs,fastly,alb,s3,lambda,elb,cloud-run,route53,publicip,dns,service,nomad,lightsail,ingress,apigateway)
   -es, -exclude-service value  services to skip for a provider (comma-separated)
   -ep, -exclude-private        exclude private ips in cli output

UPDATE:
   -up, -update                 update cloudlist to latest version
   -duc, -disable-update-check  disable automatic cloudlist update check

OUTPUT:
   -o, -output string  output file to write results
   -json               write output in json format
   -version            display version of cloudlist
   -v                  display verbose output
   -silent             display only results in output

Dokumentation

GCP Asset API-Unterstützung

Cloudlist unterstützt zwei Ansätze für die GCP-Asset-Erkennung:

• Asset API auf Organisationsebene – Umfassende organisationsweite Erkennung mithilfe der Cloud Asset Inventory API
• Individuelle Service-APIs – Schnelle projektspezifische Erkennung mithilfe individueller GCP-Service-APIs

Detaillierte Einrichtungsanweisungen, erforderliche Berechtigungen, Servicekonto-Konfiguration und Verwendungsbeispiele finden Sie unter:

📚 docs/GCP_ASSET_API.md

Mitwirken

Bitte lesen Sie PROVIDERS.md und DESIGN.md, um Unterstützung für neue Cloud-Anbieter in Cloudlist aufzunehmen.

• Forken Sie dieses Projekt
• Erstellen Sie Ihren Feature-Branch (git checkout -b new-provider)
• Committen Sie Ihre Änderungen (git commit -am 'Added new cloud provider')
• Pushen Sie in den Branch (git push origin new-provider)
• Erstellen Sie einen neuen Pull Request

Danksagungen

Vielen Dank für die Inspiration

• Smogcloud
• Cloudmapper

Lizenz

cloudlist wurde mit 🖤 vom projectdiscovery-Team erstellt und ist unter MIT lizenziert.