CloudToolKit

अंग्रेज़ी | 简体中文

अधिकृत वातावरणों में CSPM / CNAPP डिटेक्शन, टेलीमेट्री और जाँच वर्कफ़्लो के लिए मल्टी-क्लाउड रक्षात्मक सत्यापन टूलकिट।

CloudToolKit सुरक्षा टीमों को यह सत्यापित करने का एक व्यावहारिक तरीका देता है कि क्लाउड नियंत्रण खोजने योग्य, पता लगाने योग्य, अलर्ट करने योग्य और जाँचने योग्य हैं या नहीं, इससे पहले कि वे अंतराल उत्पादन में मायने रखें।

CloudToolKit क्यों

क्षमता मैट्रिक्स

हर प्रदाता cloudlist संपत्ति गणना का समर्थन करता है। संपत्ति श्रेणियों में होस्ट / डेटाबेस / बकेट / डोमेन / खाता / लॉग / sms / बैलेंस शामिल हैं, जहाँ क्लाउड का मूल समकक्ष हो।

सत्यापन पेलोड कवरेज:

व्याख्या: iam = उपयोगकर्ता जीवनचक्र · bucket = वस्तु दृश्यता · event = ऑडिट लॉग समीक्षा · cmd = इंस्टेंस कमांड टेलीमेट्री · rds = डेटाबेस खाता जीवनचक्र · role = विशेषाधिकार बाइंडिंग परिवर्तन · acl = स्टोरेज एक्सपोज़र · cred = दीर्घकालिक क्रेडेंशियल जीवनचक्र। — = कोई मूल समकक्ष नहीं या सत्यापन लंबित।

त्वरित आरंभ

go build --ldflags "-s -w" -trimpath -o ctk cmd/main.go
./ctk                                    # इंटरैक्टिव REPL
./ctk <provider> <action> [args] [flags] # हेडलेस वन-शॉट

REPL के अंदर demo आज़माएँ ताकि किसी भी प्रदाता को मेमोरी-आधारित रीप्ले के विरुद्ध चलाया जा सके (कोई लाइव क्लाउड कॉल नहीं)।

जिम्मेदार उपयोग

केवल स्वामित्व, लैब, आंतरिक या स्पष्ट रूप से अधिकृत ग्राहक वातावरणों में उपयोग करें, ताकि डिटेक्शन कवरेज, टेलीमेट्री गुणवत्ता, जाँच वर्कफ़्लो और नियंत्रण प्रभावशीलता की पुष्टि की जा सके। CloudToolKit कोई गुप्त, बाइपास या अनधिकृत घुसपैठ उपयोगिता नहीं है और इसका उपयोग अनुमति के बिना तृतीय-पक्ष वातावरणों के विरुद्ध नहीं किया जाना चाहिए।

दस्तावेज़ीकरण

• Wiki — उपयोग, पेलोड संदर्भ, रीप्ले वॉकथ्रू

आभार

• c-bata/go-prompt
• projectdiscovery/cloudlist