Funktionen • Installation • Verwendung • Konfiguration • Cloudlist ausführen • Unterstützte Anbieter • Bibliothek • Discord beitreten

Cloudlist ist ein Multi-Cloud-Tool zum Abrufen von Assets von Cloud-Anbietern. Es ist für die Verwendung durch das Blue Team gedacht, um die Bemühungen im Bereich Attack Surface Management zu unterstützen, indem eine zentrale Liste von Assets aus mehreren Clouds mit minimalem Konfigurationsaufwand verwaltet wird.

Funktionen

• Cloud-Assets mit mehreren Konfigurationen auflisten
• Unterstützung mehrerer Cloud-Anbieter
• Schlüssellose Authentifizierungsunterstützung (AWS IRSA / Instance Profiles, GCP Workload Identity)
• Unterstützung mehrerer Ausgabeformate
• Unterstützung mehrerer Filter
• Hochgradig erweiterbar, sodass das Hinzufügen neuer Anbieter ein Kinderspiel ist
• stdout-Unterstützung für die Zusammenarbeit mit anderen Tools in Pipelines

Verwendung

cloudlist -h

Dies zeigt die Hilfe für das Tool an. Hier sind alle unterstützten Schalter.

Cloudlist is a tool for listing Assets from multiple cloud providers.

Usage:
  ./cloudlist [flags]

Flags:
CONFIGURATION:
   -config string                cloudlist flag config file (default "$HOME/.config/cloudlist/config.yaml")
   -pc, -provider-config string  provider config file (default "$HOME/.config/cloudlist/provider-config.yaml")

FILTERS:
   -p, -provider value    display results for given providers (comma-separated) (default linode,fastly,heroku,terraform,digitalocean,consul,cloudflare,hetzner,nomad,do,scw,openstack,alibaba,aws,gcp,namecheap,kubernetes,azure, custom)
   -id string[]           display results for given ids (comma-separated)
   -host                  display only hostnames in results
   -ip                    display only ips in results
   -s, -service value     query and display results from given service (comma-separated)) (default cloudfront,gke,domain,compute,ec2,instance,cloud-function,app,eks,custom,consul,droplet,vm,ecs,fastly,alb,s3,lambda,elb,cloud-run,route53,publicip,dns,service,nomad,lightsail,ingress,apigateway)
   -ep, -exclude-private  exclude private ips in cli output

UPDATE:
   -up, -update                 update cloudlist to latest version
   -duc, -disable-update-check  disable automatic cloudlist update check

OUTPUT:
   -o, -output string  output file to write results
   -json               write output in json format
   -version            display version of cloudlist
   -v                  display verbose output
   -silent             display only results in output

Dokumentation

GCP Asset API-Unterstützung

Cloudlist unterstützt zwei Ansätze für die GCP-Asset-Erkennung:

• Organization-Level Asset API - Umfassende organisationsweite Erkennung mittels Cloud Asset Inventory API
• Individual Service APIs - Schnelle projektspezifische Erkennung mittels einzelner GCP-Dienst-APIs

Ausführliche Einrichtungsanleitungen, erforderliche Berechtigungen, Dienstkontokonfiguration und Nutzungsbeispiele finden Sie unter:

📚 docs/GCP_ASSET_API.md

Beitrag

Bitte überprüfen Sie PROVIDERS.md und DESIGN.md, um Unterstützung für neue Cloud-Anbieter in Cloudlist aufzunehmen.

• Forken Sie dieses Projekt
• Erstellen Sie Ihren Feature-Branch (git checkout -b new-provider)
• Committen Sie Ihre Änderungen (git commit -am 'Added new cloud provider')
• Pushen Sie auf den Branch (git push origin new-provider)
• Erstellen Sie einen neuen Pull-Request

Danksagungen

Danke für die Inspiration

• Smogcloud
• Cloudmapper

Lizenz

cloudlist wurde mit 🖤 vom projectdiscovery-Team entwickelt und steht unter der MIT-Lizenz.