auspex [ˈau̯s.pɛks] Substantiv: Ein Augur im antiken Rom, insbesondere jemand, der aus der Beobachtung von Vögeln gewonnene Omen deutete.

Überblick

awspx ist ein graphbasiertes Tool zur Visualisierung effektiver Zugriffs- und Ressourcenbeziehungen in AWS. Es löst Policy-Informationen auf, um zu bestimmen, welche Aktionen welche Ressourcen betreffen, und berücksichtigt dabei, wie diese Aktionen kombiniert werden können, um Angriffspfade zu erzeugen. Anders als Tools wie Bloodhound benötigt awspx Berechtigungen, um zu funktionieren – es wird nicht erwartet, dass es nützlich ist, wenn diese Privilegien nicht gewährt wurden.

Inhaltsverzeichnis

Erste Schritte
- Installation
- Verwendung
Mitwirken
Lizenz

Weitere Informationen finden Sie im awspx-Wiki

Erste Schritte

Ausführliche Installationsanweisungen, Nutzungshinweise und Antworten auf häufig gestellte Fragen finden Sie in den Abschnitten: Setup; Datensammlung und Erkundung; sowie FAQs.

Installation

awspx kann auf Linux oder macOS installiert werden. In beiden Fällen wird Docker benötigt.

Klonen Sie dieses Repository

git clone https://github.com/FSecureLABS/awspx.git

Führen Sie das Skript INSTALL aus

cd awspx && ./INSTALL

Verwendung

awspx besteht aus zwei Hauptkomponenten: dem Ingestor, der AWS-Kontodaten sammelt; und der Weboberfläche, die Ihnen deren Erkundung ermöglicht.

Führen Sie den Ingestor gegen ein Konto Ihrer Wahl aus. Sie werden nach Anmeldeinformationen gefragt.
```
awspx ingest
```
ODER Sie können optional auf diesen Schritt verzichten und stattdessen den Beispieldatensatz laden.
```
awspx db --load-zip sample.zip
awspx attacks
```
Navigieren Sie zur Weboberfläche — standardmäßig http://localhost — und erkunden Sie diese Umgebung.

Mitwirken

Dieses Projekt befindet sich noch in der Anfangsphase und es gibt noch viel zu tun. Ob Sie nun einen Fehlerkorrektur einreichen, Bugs identifizieren, Verbesserungen vorschlagen, Dokumentation erstellen oder aktualisieren, Code-Gerüche refaktorisieren oder sogar diese Liste erweitern – alle Beiträge sind hilfreich und mehr als willkommen. Zögern Sie nicht, Ihr Ermessen zu nutzen und das zu tun, was Sie für das Gemeinwohl am besten halten.

Weitere Informationen finden Sie unter Mitwirken.

Lizenz

Dieses Programm ist freie Software: Sie können es unter den Bedingungen der GNU General Public License, wie von der Free Software Foundation veröffentlicht, entweder Version 3 der Lizenz oder (nach Ihrer Wahl) jeder späteren Version weiterverbreiten und/oder modifizieren.

Dieses Programm wird in der Hoffnung verbreitet, dass es nützlich sein wird, jedoch OHNE JEDE GEWÄHRLEISTUNG; sogar ohne die implizite Gewährleistung der MARKTGÄNGIGKEIT oder EIGNUNG FÜR EINEN BESTIMMTEN ZWECK. Weitere Einzelheiten finden Sie in der GNU General Public License.

Sie sollten ein Exemplar der GNU General Public License zusammen mit diesem Programm erhalten haben. Falls nicht, siehe https://www.gnu.org/licenses/.

awspx

Beliebteste