CloudToolKit

अंग्रेज़ी | 简体中文

अधिकृत वातावरणों में CSPM / CNAPP डिटेक्शन, टेलीमेट्री और जाँच वर्कफ़्लो के लिए मल्टी-क्लाउड रक्षात्मक सत्यापन टूलकिट।

CloudToolKit सुरक्षा टीमों को यह सत्यापित करने का एक व्यावहारिक तरीका देता है कि क्लाउड नियंत्रण खोजने योग्य, पता लगाने योग्य, अलर्ट करने योग्य और जाँचने योग्य हैं या नहीं, इससे पहले कि वे अंतराल उत्पादन में मायने रखें।

CloudToolKit क्यों

लाभ	यह रक्षकों को क्या देता है
9-क्लाउड कवरेज	प्रमुख वैश्विक और चीन क्लाउड प्रदाताओं में एक वर्कफ़्लो।
संपत्ति-प्रथम इन्वेंट्री	होस्ट, डेटाबेस, बकेट, डोमेन, खाते, लॉग, SMS संपत्तियाँ, और जहाँ समर्थित हो वहाँ बिलिंग-प्लेन सिग्नल।
सत्यापन पेलोड	पहचान जीवनचक्र, क्रेडेंशियल जीवनचक्र, भूमिका बाइंडिंग, स्टोरेज एक्सपोज़र, ऑडिट इवेंट, इंस्टेंस कमांड टेलीमेट्री और डेटाबेस खाता परिवर्तनों के लिए केंद्रित जाँच।
रीप्ले मोड	demo प्रदाताओं को मेमोरी-आधारित रीप्ले फिक्स्चर के विरुद्ध चलाता है, ताकि लाइव क्लाउड कॉल के बिना डिटेक्शन लॉजिक का परीक्षण किया जा सके।
रूढ़िवादी दावे	क्षमताओं का विज्ञापन तभी किया जाता है जब ड्राइवर, रीप्ले पथ और केंद्रित परीक्षण मौजूद हों।

क्षमता मैट्रिक्स

हर प्रदाता cloudlist संपत्ति गणना का समर्थन करता है। संपत्ति श्रेणियों में होस्ट / डेटाबेस / बकेट / डोमेन / खाता / लॉग / sms / बैलेंस शामिल हैं, जहाँ क्लाउड का मूल समकक्ष हो।

सत्यापन पेलोड कवरेज:

क्लाउड	iam	bucket	event	cmd	rds	role	acl	cred
AWS	✓	✓	✓	✓	✓	✓	✓	✓
Azure	✓	—	✓	✓	✓	✓	✓	✓
GCP	✓	✓	✓	✓	✓	✓	✓	✓
Alibaba	✓	✓	✓	✓	✓	✓	✓	✓
Tencent	✓	✓	✓	✓	✓	✓	✓	✓
Huawei	✓	✓	✓	✓	✓	✓	✓	✓
Volcengine	✓	✓	✓	✓	✓	✓	✓	✓
JDCloud	✓	✓	✓	✓	✓	✓	✓	✓
UCloud	✓	✓	✓	—	✓	✓	✓	✓

व्याख्या: iam = उपयोगकर्ता जीवनचक्र · bucket = वस्तु दृश्यता · event = ऑडिट लॉग समीक्षा · cmd = इंस्टेंस कमांड टेलीमेट्री · rds = डेटाबेस खाता जीवनचक्र · role = विशेषाधिकार बाइंडिंग परिवर्तन · acl = स्टोरेज एक्सपोज़र · cred = दीर्घकालिक क्रेडेंशियल जीवनचक्र। — = कोई मूल समकक्ष नहीं या सत्यापन लंबित।

त्वरित आरंभ

go build --ldflags "-s -w" -trimpath -o ctk cmd/main.go
./ctk                                    # इंटरैक्टिव REPL
./ctk <provider> <action> [args] [flags] # हेडलेस वन-शॉट

REPL के अंदर demo आज़माएँ ताकि किसी भी प्रदाता को मेमोरी-आधारित रीप्ले के विरुद्ध चलाया जा सके (कोई लाइव क्लाउड कॉल नहीं)।

जिम्मेदार उपयोग

केवल स्वामित्व, लैब, आंतरिक या स्पष्ट रूप से अधिकृत ग्राहक वातावरणों में उपयोग करें, ताकि डिटेक्शन कवरेज, टेलीमेट्री गुणवत्ता, जाँच वर्कफ़्लो और नियंत्रण प्रभावशीलता की पुष्टि की जा सके। CloudToolKit कोई गुप्त, बाइपास या अनधिकृत घुसपैठ उपयोगिता नहीं है और इसका उपयोग अनुमति के बिना तृतीय-पक्ष वातावरणों के विरुद्ध नहीं किया जाना चाहिए।

दस्तावेज़ीकरण

• Wiki — उपयोग, पेलोड संदर्भ, रीप्ले वॉकथ्रू

आभार

• c-bata/go-prompt
• projectdiscovery/cloudlist