Caratteristiche • Installazione • Utilizzo • Configurazione • Esecuzione di cloudlist • Provider supportati • Libreria • Unisciti a Discord

Cloudlist è uno strumento multi-cloud per ottenere risorse dai provider cloud. È pensato per essere utilizzato dal blue team per potenziare gli sforzi di Attack Surface Management mantenendo un elenco centralizzato di risorse attraverso più cloud con pochissimo sforzo di configurazione.

Caratteristiche

• Elenca risorse cloud con più configurazioni
• Supporto di più provider cloud
• Supporto per autenticazione senza chiave (AWS IRSA / profili di istanza, workload identity GCP)
• Supporto per più formati di output
• Supporto per più filtri
• Altamente estensibile per aggiungere nuovi provider facilmente
• Supporto stdout per funzionare con altri strumenti in pipeline

Utilizzo

cloudlist -h

Questo mostrerà l'aiuto dello strumento. Ecco tutti i flag supportati.

Cloudlist is a tool for listing Assets from multiple cloud providers.

Usage:
  ./cloudlist [flags]

Flags:
CONFIGURATION:
   -config string                cloudlist flag config file (default "$HOME/.config/cloudlist/config.yaml")
   -pc, -provider-config string  provider config file (default "$HOME/.config/cloudlist/provider-config.yaml")

FILTERS:
   -p, -provider value    display results for given providers (comma-separated) (default linode,fastly,heroku,terraform,digitalocean,consul,cloudflare,hetzner,nomad,do,scw,openstack,alibaba,aws,gcp,namecheap,kubernetes,azure, custom)
   -id string[]           display results for given ids (comma-separated)
   -host                  display only hostnames in results
   -ip                    display only ips in results
   -s, -service value     query and display results from given service (comma-separated)) (default cloudfront,gke,domain,compute,ec2,instance,cloud-function,app,eks,custom,consul,droplet,vm,ecs,fastly,alb,s3,lambda,elb,cloud-run,route53,publicip,dns,service,nomad,lightsail,ingress,apigateway)
   -ep, -exclude-private  exclude private ips in cli output

UPDATE:
   -up, -update                 update cloudlist to latest version
   -duc, -disable-update-check  disable automatic cloudlist update check

OUTPUT:
   -o, -output string  output file to write results
   -json               write output in json format
   -version            display version of cloudlist
   -v                  display verbose output
   -silent             display only results in output

Documentazione

Supporto API Asset GCP

Cloudlist supporta due approcci per la scoperta delle risorse GCP:

• API Asset a livello di organizzazione - Scoperta completa a livello di organizzazione utilizzando l'API Cloud Asset Inventory
• API di servizio individuali - Scoperta rapida specifica per progetto utilizzando API di servizio GCP individuali

Per istruzioni dettagliate di configurazione, autorizzazioni necessarie, configurazione dell'account di servizio ed esempi di utilizzo, vedi:

📚 docs/GCP_ASSET_API.md

Contributi

Controlla PROVIDERS.md e DESIGN.md per includere il supporto per nuovi provider cloud in Cloudlist.

• Forka questo progetto
• Crea il tuo branch di funzionalità (git checkout -b new-provider)
• Esegui il commit delle tue modifiche (git commit -am 'Added new cloud provider')
• Invia al branch (git push origin new-provider)
• Crea una nuova Pull Request

Riconoscimenti

Grazie per l'ispirazione

• Smogcloud
• Cloudmapper

Licenza

cloudlist è realizzato con 🖤 dal team di projectdiscovery e concesso in licenza sotto MIT