🦊 CloudFox 🦊

CloudFox ti aiuta a ottenere consapevolezza situazionale in ambienti cloud sconosciuti. È uno strumento a riga di comando open source creato per aiutare penetration tester e altri professionisti della sicurezza offensiva a trovare percorsi di attacco sfruttabili nell'infrastruttura cloud.

AGGIORNAMENTO CLOUDFOX RICHIESTO: (12/2025): Se stai usando cloudfox, devi usare la versione v1.17.0 o successiva. Tutte le versioni precedenti hanno smesso di funzionare dopo un cambio di formato nel file di mappatura dei servizi pubblici di AWS.

Panoramica

CloudFox ti aiuta a rispondere alle seguenti domande comuni (e molte altre):

• Quali regioni utilizza questo account AWS e più o meno quante risorse ci sono nell'account?
• Quali segreti si nascondono nei dati utente di EC2 o nelle variabili d'ambiente specifiche del servizio?
• Quali carichi di lavoro hanno autorizzazioni amministrative associate?
• Quali azioni/autorizzazioni ha questo [principal]?
• Quali trust di ruolo sono eccessivamente permissivi o consentono l'assunzione cross-account?
• Quali endpoint/nomi host/IP posso attaccare da un punto di partenza esterno (Internet pubblico)?
• Quali endpoint/nomi host/IP posso attaccare da un punto di partenza interno (violazione presunta all'interno del VPC)?
• Quali filesystem posso potenzialmente montare da una risorsa compromessa all'interno del VPC?

Demo, Esempi, Walkthrough

• Blog - Introduzione a CloudFox
• Video - CloudFox + CloudFoxable: un potente duo per padroneggiare l'arte di identificare e sfruttare percorsi di attacco AWS
• Video - Penetration Testing con CloudFox
• Video - Demo introduttive di CloudFox
• Video - Tool Talk: Walkthrough dei sottocomandi AWS di CloudFox

Ambiente di Gioco Intenzionalmente Vulnerabile

• CloudFoxable - Un Sandbox Gamificato per Hacking Cloud

Vuoi parlare di CloudFox?

Unisciti a noi sul server discord RedSec

Avvio Rapido

CloudFox è modulare (puoi eseguire un comando alla volta), ma esiste un comando aws all-checks che esegue gli altri comandi AWS con impostazioni predefinite sensate:

cloudfox aws --profile [nome-profilo] all-checks

Enumerazione White Box

CloudFox è stato progettato per essere eseguito da un principal con autorizzazioni limitate di sola lettura, ma il suo scopo è aiutarti a trovare percorsi di attacco che possono essere sfruttati in scenari di compromissione simulata (noto anche come penetration testing basato su obiettivi).

Enumerazione Black Box

CloudFox può essere utilizzato con credenziali "trovate", in modo simile a come useresti weirdAAL o enumerate-iam. I controlli che falliscono lo fanno silenziosamente, quindi qualsiasi dato restituito significa che le tue credenziali "trovate" hanno l'accesso necessario per recuperarlo.

Documentazione

Per la documentazione completa, consulta la nostra wiki.

Provider Cloud Supportati

Provider	Comandi CloudFox
AWS	34
Azure	4
GCP	60
Kubernetes	Supporto Pianificato

Installazione

Opzione 1: Scarica l'ultima release binaria per la tua piattaforma.

Opzione 2: Se usi homebrew: brew install cloudfox

Opzione 3: Installa Go, usa go install github.com/BishopFox/cloudfox@latest per installare dalla sorgente remota

Opzione 4: Modalità sviluppatore:

Installa Go, clona il repository di CloudFox e compila dal sorgente ```

git clone https://github.com/BishopFox/cloudfox.git

cd ./cloudfox

Make any changes necessary

go build .

./cloudfox

**Opzione 5:** Testare una correzione di bug  ```
git clone [email protected]:BishopFox/cloudfox.git
git checkout seth-dev 
go build .
./cloudfox [rest of the command options]

Prerequisiti

AWS

• AWS CLI installato
• Supporta profili AWS, variabili d'ambiente AWS o recupero metadati (su un'istanza ec2)
  • Per eseguire comandi su più profili contemporaneamente, puoi specificare il percorso di un file con un elenco di nomi di profilo separati da una nuova riga utilizzando il flag -l o passare tutti i profili memorizzati con il flag -a.
• Un principal con una delle policy consigliate allegate (descritte di seguito)
• Policy allegate consigliate: SecurityAudit + CloudFox custom policy

Note aggiuntive sulle policy (al 09/2022):

Policy	Note
CloudFox custom policy	Contiene un elenco completo di ogni permesso che cloudfox utilizza e nient'altro
arn:aws:iam::aws:policy/SecurityAudit	Copre la maggior parte dei controlli cloudfox ma manca di servizi o permessi più recenti come apprunner:*, grafana:*, lambda:GetFunctionURL, lightsail:GetContainerServices
arn:aws:iam::aws:policy/job-function/ViewOnlyAccess	Copre la maggior parte dei controlli cloudfox ma manca di servizi o permessi più recenti come AppRunner:*, grafana:*, lambda:GetFunctionURL, lightsail:GetContainerServices - e manca anche iam:SimulatePrincipalPolicy.
arn:aws:iam::aws:policy/ReadOnlyAccess	Manca solo AppRunner, ma concede anche cose come "s3:Get*" che possono essere eccessivamente permissive.
arn:aws:iam::aws:policy/AdministratorAccess	Funzionerà perfettamente con CloudFox, ma se ti è stato concesso questo livello di accesso come penetration tester, probabilmente dovrebbe essere di per sé un riscontro :)

Azure

• Permessi Viewer o simili applicati.

GCP

• Google Cloud SDK installato e autenticato
• Application Default Credentials configurati (gcloud auth application-default login)
• Permessi consigliati a livelli di gerarchia appropriati (vedi sotto)

Permessi GCP: Minimi vs Completi

Permessi Minimi (Progetto Singolo):

Per un'enumerazione di base di un singolo progetto, il ruolo roles/viewer fornisce accesso in lettura alla maggior parte delle risorse (include la visualizzazione di logging, monitoring e compute/network).

Permessi Completi (A livello di Organizzazione):

Per valutazioni di sicurezza approfondite su un'intera organizzazione:

Ambito	Ruolo	Scopo
Organizzazione	roles/resourcemanager.organizationViewer	Visualizza la struttura dell'organizzazione e i metadati
Organizzazione	roles/iam.securityReviewer	Esamina le policy IAM in tutta l'organizzazione
Organizzazione	roles/cloudasset.viewer	Interroga Cloud Asset Inventory per tutte le risorse
Organizzazione	roles/cloudidentity.groupsViewer	Enumera Google Groups e le appartenenze
Cartella	roles/resourcemanager.folderViewer	Visualizza la gerarchia delle cartelle e i metadati
Progetto	roles/viewer	Accesso in lettura alla maggior parte delle risorse del progetto (include logging.viewer, monitoring.viewer, compute.viewer)
Progetto di Strumentazione	roles/serviceusage.serviceUsageAdmin	(Opzionale) Gestisci le quote API per le operazioni di CloudFox