EscalateGPT

परिचय

IAM विशेषाधिकार वृद्धि पहचान उपकरण

विशेषताएं

• 🛠️ AWS IAM और Azure RBAC नीतियों में संभावित विशेषाधिकार वृद्धि समस्याओं की पहचान करता है
• 💻 विश्लेषण के लिए OpenAI के माध्यम से सबसे उन्नत AI मॉडल का लाभ उठाता है
• 👍 समझने में आसान JSON प्रारूप में वृद्धि पथ और शमन अनुशंसाएँ लौटाता है
• 🔑 Tenable Cloud Security क्लाउड कॉन्फ़िगरेशन ऑडिटिंग के साथ एकीकृत और बढ़ाने के लिए डिज़ाइन किया गया

सारांश

EscalateGPT एक Python उपकरण है जो Amazon Web Services (AWS) और Azure Identity and Access Management (IAM) नीतियों में विशेषाधिकार वृद्धि के अवसरों की पहचान करने के लिए डिज़ाइन किया गया है। यह सुरक्षा टीमों को IAM अनुमतियों में गलत कॉन्फ़िगरेशन खोजने में मदद कर सकता है जो अनधिकृत पहुँच या विशेषाधिकार वृद्धि की अनुमति दे सकते हैं। यह उपकरण AWS खाते या AzureAD में उपयोगकर्ताओं या समूहों से जुड़ी सभी IAM नीतियों को प्राप्त करता है, और उन्हें विश्लेषण के लिए OpenAI API को भेजता है। OpenAI यह पहचानने का प्रयास करेगा कि उन नीतियों का शोषण करके उच्च अनुमतियाँ प्राप्त करने के कौन से संभावित तरीके हो सकते हैं, साथ ही शमन रणनीतियों की सिफारिश भी करेगा।

परीक्षण में, GPT-4 का लाभ उठाने वाले EscalateGPT ने गैर-तुच्छ IAM पर आधारित जटिल विशेषाधिकार वृद्धि परिदृश्यों की पहचान करने में सफलता प्राप्त की।

आवश्यकताएँ

1. Python 3.7
2. OpenAI API Key

स्थापना