Fonctionnalités • Installation • Utilisation • Configuration • Exécution de cloudlist • Fournisseurs supportés • Bibliothèque • Rejoindre Discord

Cloudlist est un outil multi-cloud permettant d'obtenir des actifs (Assets) depuis les fournisseurs cloud. Il est conçu pour être utilisé par l'équipe bleue afin d'enrichir les efforts de gestion de la surface d'attaque en maintenant une liste centralisée d'actifs sur plusieurs clouds avec très peu d'efforts de configuration.

Fonctionnalités

• Lister les actifs cloud avec plusieurs configurations
• Prise en charge de plusieurs fournisseurs cloud
• Authentification sans clé (AWS IRSA / profils d'instance, identité de charge de travail GCP)
• Prise en charge de plusieurs formats de sortie
• Prise en charge de plusieurs filtres
• Très extensible, facilitant l'ajout de nouveaux fournisseurs
• Prise en charge de la sortie stdout pour fonctionner avec d'autres outils dans les pipelines

Utilisation

cloudlist -h

Ceci affichera l'aide de l'outil. Voici tous les paramètres qu'il supporte.

Cloudlist is a tool for listing Assets from multiple cloud providers.

Usage:
  ./cloudlist [flags]

Flags:
CONFIGURATION:
   -config string                cloudlist flag config file (default "$HOME/.config/cloudlist/config.yaml")
   -pc, -provider-config string  provider config file (default "$HOME/.config/cloudlist/provider-config.yaml")

FILTERS:
   -p, -provider value    display results for given providers (comma-separated) (default linode,fastly,heroku,terraform,digitalocean,consul,cloudflare,hetzner,nomad,do,scw,openstack,alibaba,aws,gcp,namecheap,kubernetes,azure, custom)
   -id string[]           display results for given ids (comma-separated)
   -host                  display only hostnames in results
   -ip                    display only ips in results
   -s, -service value     query and display results from given service (comma-separated)) (default cloudfront,gke,domain,compute,ec2,instance,cloud-function,app,eks,custom,consul,droplet,vm,ecs,fastly,alb,s3,lambda,elb,cloud-run,route53,publicip,dns,service,nomad,lightsail,ingress,apigateway)
   -ep, -exclude-private  exclude private ips in cli output

UPDATE:
   -up, -update                 update cloudlist to latest version
   -duc, -disable-update-check  disable automatic cloudlist update check

OUTPUT:
   -o, -output string  output file to write results
   -json               write output in json format
   -version            display version of cloudlist
   -v                  display verbose output
   -silent             display only results in output

Documentation

Support de l'API GCP Asset

Cloudlist prend en charge deux approches pour la découverte d'actifs GCP :

• API Asset au niveau de l'organisation - Découverte complète à l'échelle de l'organisation via l'API Cloud Asset Inventory
• API de services individuels - Découverte rapide spécifique à un projet via les API de services GCP individuels

Pour des instructions de configuration détaillées, les autorisations requises, la configuration du compte de service et des exemples d'utilisation, voir :

📚 docs/GCP_ASSET_API.md

Contribution

Veuillez consulter PROVIDERS.md et DESIGN.md pour inclure le support de nouveaux fournisseurs cloud dans Cloudlist.

• Forker ce projet
• Créer votre branche de fonctionnalité (git checkout -b new-provider)
• Valider vos modifications (git commit -am 'Added new cloud provider')
• Pousser vers la branche (git push origin new-provider)
• Créer une nouvelle Pull Request

Remerciements

Merci pour l'inspiration

• Smogcloud
• Cloudmapper

Licence

cloudlist est fait avec 🖤 par l'équipe projectdiscovery et sous licence MIT