CloudToolKit

Inglese | 简体中文

Toolkit di validazione difensiva multi-cloud per rilevamento CSPM/CNAPP, telemetria e flussi di lavoro investigativi in ambienti autorizzati.

CloudToolKit offre ai team di sicurezza un modo pratico per verificare se i controlli cloud sono identificabili, rilevabili, allertabili e investigabili prima che tali lacune diventino critiche in produzione.

Perché CloudToolKit

Matrice delle capacità

Ogni provider supporta l'enumerazione delle risorse cloudlist. Le categorie di risorse includono host / database / bucket / dominio / account / log / sms / bilancio dove il cloud ha un equivalente nativo.

Copertura dei payload di validazione:

Legenda: iam = ciclo di vita dell'utente · bucket = visibilità degli oggetti · event = revisione del log di audit · cmd = telemetria dei comandi delle istanze · rds = ciclo di vita dell'account del database · role = modifica del binding dei privilegi · acl = esposizione dello storage · cred = ciclo di vita delle credenziali a lunga durata. — = nessun equivalente nativo o in attesa di validazione.

Avvio rapido

go build --ldflags "-s -w" -trimpath -o ctk cmd/main.go
./ctk                                    # interactive REPL
./ctk <provider> <action> [args] [flags] # headless one-shot

Prova demo all'interno del REPL per guidare qualsiasi provider contro un replay in memoria (nessuna chiamata cloud live).

Utilizzo responsabile

Utilizzare solo su ambienti di proprietà, laboratorio, interni o esplicitamente autorizzati del cliente per verificare la copertura del rilevamento, la qualità della telemetria, il flusso di lavoro investigativo e l'efficacia dei controlli. CloudToolKit non è un'utilità di intrusione furtiva, bypass o non autorizzata e non deve essere utilizzata contro ambienti di terze parti senza autorizzazione.

Documentazione

• Wiki — utilizzo, riferimenti ai payload, guide al replay

Riconoscimenti

• c-bata/go-prompt
• projectdiscovery/cloudlist