reverseclabs/awspxUn outil basé sur des graphes pour visualiser les accès effectifs et les relations entre ressources dans les environnements AWS.
auspex [ˈau̯s.pɛks] nom : Un augure de la Rome antique, en particulier celui qui interprétait les présages tirés de l'observation des oiseaux.
awspx est un outil basé sur des graphes pour visualiser les accès effectifs et les relations entre ressources dans AWS. Il résout les informations de politiques pour déterminer quelles actions affectent quelles ressources, tout en prenant en compte comment ces actions peuvent être combinées pour produire des chemins d'attaque. Contrairement à des outils comme Bloodhound, awspx nécessite des autorisations pour fonctionner — il n'est pas censé être utile dans les cas où ces privilèges n'ont pas été accordés.
Pour plus d'informations, consultez le Wiki awspx
Pour des instructions d'installation détaillées, l'utilisation et les réponses aux questions fréquemment posées, consultez les sections : Configuration ; Collecte de données et Exploration ; et FAQ, respectivement.
git clone https://github.com/FSecureLABS/awspx.git
INSTALLcd awspx && ./INSTALL
awspx se compose de deux composants principaux : le ingestor, qui collecte les données du compte AWS ; et l'interface web, qui permet de les explorer.
Exécutez l'ingestor sur un compte de votre choix. Vous serez invité à fournir des identifiants.
awspx ingest
OU éventuellement sautez cette étape et chargez l'ensemble de données exemple à la place.
awspx db --load-zip sample.zip
awspx attacks
Accédez à l'interface web — http://localhost par défaut — et explorez cet environnement.
Ce projet en est à ses débuts et il reste encore beaucoup à faire. Que ce soit soumettre une correction, identifier des bugs, suggérer des améliorations, créer ou mettre à jour la documentation, remanier du code malodorant, ou même étendre cette liste — toutes les contributions aident et sont les bienvenues. N'hésitez pas à utiliser votre jugement et à faire ce que vous pensez être le plus bénéfique pour la communauté.
Voir Contribuer pour plus d'informations.
awspx est un outil basé sur des graphes pour visualiser les accès effectifs et les relations entre ressources dans AWS. (C) 2018-2020 F-SECURE.
Ce programme est un logiciel libre : vous pouvez le redistribuer et/ou le modifier selon les termes de la GNU General Public License telle que publiée par la Free Software Foundation, soit la version 3 de la Licence, soit (à votre choix) toute version ultérieure.
Ce programme est distribué dans l'espoir qu'il sera utile, mais SANS AUCUNE GARANTIE ; sans même la garantie implicite de COMMERCIALISATION ou D'ADAPTATION À UN USAGE PARTICULIER. Voir la GNU General Public License pour plus de détails.
Vous devriez avoir reçu une copie de la GNU General Public License avec ce programme. Si ce n'est pas le cas, consultez https://www.gnu.org/licenses/.