Características • Instalación • Uso • Configuración • Ejecutar cloudlist • Proveedores compatibles • Librería • Únete a Discord

Cloudlist es una herramienta multi-nube para obtener Activos de Proveedores de Nube. Está pensada para ser utilizada por el equipo azul para aumentar los esfuerzos de Gestión de Superficie de Ataque manteniendo una lista centralizada de activos a través de múltiples nubes con muy poco esfuerzo de configuración.

Características

• Lista activos de la Nube con múltiples configuraciones
• Soporte para múltiples proveedores de Nube
• Soporte de autenticación sin claves (AWS IRSA / perfiles de instancia, identidad de carga de trabajo de GCP)
• Soporte para múltiples formatos de salida
• Soporte para múltiples filtros
• Altamente extensible, lo que hace que añadir nuevos proveedores sea muy sencillo
• Soporte de stdout para trabajar con otras herramientas en pipelines

Uso

cloudlist -h

Esto mostrará la ayuda de la herramienta. Aquí están todos los modificadores que soporta.

Cloudlist is a tool for listing Assets from multiple cloud providers.

Usage:
  ./cloudlist [flags]

Flags:
CONFIGURATION:
   -config string                cloudlist flag config file (default "$HOME/.config/cloudlist/config.yaml")
   -pc, -provider-config string  provider config file (default "$HOME/.config/cloudlist/provider-config.yaml")
   -ad, -auto-discovery          discover providers from environment credentials (aws, gcp, azure, kubernetes) instead of the provider config

FILTERS:
   -p, -provider value          display results for given providers (comma-separated) (default linode,fastly,heroku,terraform,digitalocean,consul,cloudflare,hetzner,nomad,do,scw,openstack,alibaba,aws,gcp,namecheap,kubernetes,azure, custom)
   -id string[]                 display results for given ids (comma-separated)
   -host                        display only hostnames in results
   -ip                          display only ips in results
   -s, -service value           query and display results from given service (comma-separated) (default cloudfront,gke,domain,compute,ec2,instance,cloud-function,app,eks,custom,consul,droplet,vm,ecs,fastly,alb,s3,lambda,elb,cloud-run,route53,publicip,dns,service,nomad,lightsail,ingress,apigateway)
   -es, -exclude-service value  services to skip for a provider (comma-separated)
   -ep, -exclude-private        exclude private ips in cli output

UPDATE:
   -up, -update                 update cloudlist to latest version
   -duc, -disable-update-check  disable automatic cloudlist update check

OUTPUT:
   -o, -output string  output file to write results
   -json               write output in json format
   -version            display version of cloudlist
   -v                  display verbose output
   -silent             display only results in output

Documentación

Soporte de la API de Activos de GCP

Cloudlist soporta dos enfoques para el descubrimiento de activos de GCP:

• API de Activos a Nivel de Organización - Descubrimiento integral a nivel de organización usando la API de Cloud Asset Inventory
• API de Servicios Individuales - Descubrimiento rápido específico de proyecto usando las API de servicios individuales de GCP

Para instrucciones detalladas de configuración, permisos requeridos, configuración de cuenta de servicio y ejemplos de uso, consulta:

📚 docs/GCP_ASSET_API.md

Contribución

Por favor, revisa PROVIDERS.md y DESIGN.md para incluir soporte para nuevos proveedores de nube en Cloudlist.

• Haz un fork de este proyecto
• Crea tu rama de características (git checkout -b new-provider)
• Confirma tus cambios (git commit -am 'Added new cloud provider')
• Sube los cambios a la rama (git push origin new-provider)
• Crea una nueva Pull Request

Agradecimientos

Gracias por la inspiración

• Smogcloud
• Cloudmapper

Licencia

cloudlist está hecho con 🖤 por el equipo de projectdiscovery y tiene licencia MIT