Características • Instalación • Uso • Configuración • Ejecutar cloudlist • Proveedores compatibles • Biblioteca • Únete a Discord

Cloudlist es una herramienta multinube para obtener Assets de Proveedores Cloud. Está pensada para ser utilizada por el equipo azul para aumentar los esfuerzos de Gestión de la Superficie de Ataque manteniendo una lista centralizada de assets a través de múltiples nubes con muy poco esfuerzo de configuración.

Características

• Listar assets cloud con múltiples configuraciones
• Soporte para múltiples proveedores cloud
• Soporte de autenticación sin clave (AWS IRSA/perfiles de instancia, GCP workload identity)
• Soporte para múltiples formatos de salida
• Soporte para múltiples filtros
• Altamente extensible, lo que facilita añadir nuevos proveedores
• Soporte de stdout para trabajar con otras herramientas en pipelines

Uso

cloudlist -h

Esto mostrará la ayuda de la herramienta. Aquí están todos los interruptores que soporta.

Cloudlist is a tool for listing Assets from multiple cloud providers.

Usage:
  ./cloudlist [flags]

Flags:
CONFIGURATION:
   -config string                cloudlist flag config file (default "$HOME/.config/cloudlist/config.yaml")
   -pc, -provider-config string  provider config file (default "$HOME/.config/cloudlist/provider-config.yaml")

FILTERS:
   -p, -provider value    display results for given providers (comma-separated) (default linode,fastly,heroku,terraform,digitalocean,consul,cloudflare,hetzner,nomad,do,scw,openstack,alibaba,aws,gcp,namecheap,kubernetes,azure, custom)
   -id string[]           display results for given ids (comma-separated)
   -host                  display only hostnames in results
   -ip                    display only ips in results
   -s, -service value     query and display results from given service (comma-separated)) (default cloudfront,gke,domain,compute,ec2,instance,cloud-function,app,eks,custom,consul,droplet,vm,ecs,fastly,alb,s3,lambda,elb,cloud-run,route53,publicip,dns,service,nomad,lightsail,ingress,apigateway)
   -ep, -exclude-private  exclude private ips in cli output

UPDATE:
   -up, -update                 update cloudlist to latest version
   -duc, -disable-update-check  disable automatic cloudlist update check

OUTPUT:
   -o, -output string  output file to write results
   -json               write output in json format
   -version            display version of cloudlist
   -v                  display verbose output
   -silent             display only results in output

Documentación

Compatibilidad con la API de Assets de GCP

Cloudlist soporta dos enfoques para el descubrimiento de assets en GCP:

• API de Assets a nivel de organización - Descubrimiento integral en toda la organización usando la API de Cloud Asset Inventory
• APIs de servicios individuales - Descubrimiento rápido específico para proyectos usando APIs individuales de servicios de GCP

Para instrucciones detalladas de configuración, permisos requeridos, configuración de cuentas de servicio y ejemplos de uso, consulte:

📚 docs/GCP_ASSET_API.md

Contribución

Por favor, revise PROVIDERS.md y DESIGN.md para incluir soporte para nuevos proveedores cloud en Cloudlist.

• Haga un fork de este proyecto
• Cree su rama de funcionalidad (git checkout -b new-provider)
• Confirme sus cambios (git commit -am 'Added new cloud provider')
• Suba la rama (git push origin new-provider)
• Cree un nuevo Pull Request

Reconocimientos

Gracias por la inspiración

• Smogcloud
• Cloudmapper

Licencia

cloudlist está hecho con 🖤 por el equipo de projectdiscovery y bajo licencia MIT