विशेषताएँ • इंस्टॉलेशन • उपयोग • कॉन्फ़िगरेशन • cloudlist चलाना • समर्थित प्रोवाइडर • लाइब्रेरी • Discord से जुड़ें

Cloudlist क्लाउड प्रोवाइडर से Assets प्राप्त करने के लिए एक मल्टी-क्लाउड टूल है। यह ब्लू टीम द्वारा Attack Surface Management प्रयासों को बढ़ाने के लिए उपयोग किए जाने के लिए है, जिसमें बहुत कम कॉन्फ़िगरेशन प्रयासों के साथ कई क्लाउड में assets की एक केंद्रीकृत सूची बनाए रखी जाती है।

विशेषताएँ

• कई कॉन्फ़िगरेशन के साथ क्लाउड assets की सूची बनाएं
• कई क्लाउड प्रोवाइडर का समर्थन
• Keyless authentication का समर्थन (AWS IRSA / instance profiles, GCP workload identity)
• कई आउटपुट फ़ॉर्मेट का समर्थन
• कई फ़िल्टर का समर्थन
• अत्यधिक विस्तारणीय, जिससे नए प्रोवाइडर जोड़ना बेहद आसान हो जाता है
• पाइपलाइन में अन्य टूल्स के साथ काम करने के लिए stdout का समर्थन

उपयोग

cloudlist -h

यह टूल के लिए सहायता प्रदर्शित करेगा। यहाँ सभी स्विच दिए गए हैं जिनका यह समर्थन करता है।

Cloudlist is a tool for listing Assets from multiple cloud providers.

Usage:
  ./cloudlist [flags]

Flags:
CONFIGURATION:
   -config string                cloudlist flag config file (default "$HOME/.config/cloudlist/config.yaml")
   -pc, -provider-config string  provider config file (default "$HOME/.config/cloudlist/provider-config.yaml")
   -ad, -auto-discovery          discover providers from environment credentials (aws, gcp, azure, kubernetes) instead of the provider config

FILTERS:
   -p, -provider value          display results for given providers (comma-separated) (default linode,fastly,heroku,terraform,digitalocean,consul,cloudflare,hetzner,nomad,do,scw,openstack,alibaba,aws,gcp,namecheap,kubernetes,azure, custom)
   -id string[]                 display results for given ids (comma-separated)
   -host                        display only hostnames in results
   -ip                          display only ips in results
   -s, -service value           query and display results from given service (comma-separated) (default cloudfront,gke,domain,compute,ec2,instance,cloud-function,app,eks,custom,consul,droplet,vm,ecs,fastly,alb,s3,lambda,elb,cloud-run,route53,publicip,dns,service,nomad,lightsail,ingress,apigateway)
   -es, -exclude-service value  services to skip for a provider (comma-separated)
   -ep, -exclude-private        exclude private ips in cli output

UPDATE:
   -up, -update                 update cloudlist to latest version
   -duc, -disable-update-check  disable automatic cloudlist update check

OUTPUT:
   -o, -output string  output file to write results
   -json               write output in json format
   -version            display version of cloudlist
   -v                  display verbose output
   -silent             display only results in output

दस्तावेज़ीकरण

GCP Asset API समर्थन

Cloudlist GCP asset discovery के लिए दो दृष्टिकोणों का समर्थन करता है:

• Organization-Level Asset API - Cloud Asset Inventory API का उपयोग करके व्यापक संगठन-स्तरीय discovery
• Individual Service APIs - व्यक्तिगत GCP सेवा APIs का उपयोग करके तेज़ प्रोजेक्ट-विशिष्ट discovery

विस्तृत सेटअप निर्देशों, आवश्यक अनुमतियों, service account कॉन्फ़िगरेशन, और उपयोग उदाहरणों के लिए, देखें:

📚 docs/GCP_ASSET_API.md

योगदान

कृपया PROVIDERS.md और DESIGN.md देखें ताकि Cloudlist में नए क्लाउड प्रोवाइडर के लिए समर्थन शामिल किया जा सके।

• इस प्रोजेक्ट को फ़ोर्क करें
• अपनी फ़ीचर ब्रांच बनाएं (git checkout -b new-provider)
• अपने बदलाव कमिट करें (git commit -am 'Added new cloud provider')
• ब्रांच पर पुश करें (git push origin new-provider)
• नया Pull Request बनाएं

आभार

प्रेरणा के लिए धन्यवाद

• Smogcloud
• Cloudmapper

लाइसेंस

cloudlist को projectdiscovery टीम द्वारा 🖤 के साथ बनाया गया है और यह MIT के अंतर्गत लाइसेंस प्राप्त है