reverseclabs/awspxUno strumento basato su grafi per visualizzare le relazioni effettive di accesso e risorse negli ambienti AWS.
auspex [ˈau̯s.pɛks] sostantivo: Un augure dell'antica Roma, in particolare chi interpretava i presagi derivati dall'osservazione degli uccelli.
awspx è uno strumento basato su grafi per visualizzare l'accesso effettivo e le relazioni tra le risorse in AWS. Risolve le informazioni sulle policy per determinare quali azioni influenzano quali risorse, tenendo conto di come queste azioni possano essere combinate per produrre percorsi di attacco. A differenza di strumenti come Bloodhound, awspx richiede autorizzazioni per funzionare — non si prevede che sia utile nei casi in cui questi privilegi non siano stati concessi.
Per maggiori informazioni, consulta la awspx Wiki
Per istruzioni dettagliate sull'installazione, l'utilizzo e le risposte alle domande frequenti, consulta le sezioni: Configurazione; Raccolta Dati ed Esplorazione; e FAQ, rispettivamente.
awspx può essere installato su Linux o macOS. In ogni caso è richiesto Docker.
git clone https://github.com/FSecureLABS/awspx.git
INSTALLcd awspx && ./INSTALL
awspx è composto da due componenti principali: l'ingestor, che raccoglie i dati dell'account AWS; e l'interfaccia web, che permette di esplorarli.
Esegui l'ingestor su un account a tua scelta. Ti verranno richieste le credenziali.
awspx ingest
OPPURE opzionalmente salta questo passaggio e carica il dataset di esempio invece.
awspx db --load-zip sample.zip
awspx attacks
Accedi all'interfaccia web — http://localhost di default — ed esplora questo ambiente.
Questo progetto è agli inizi e c'è ancora molto da fare. Che si tratti di inviare una correzione, individuare bug, suggerire miglioramenti, creare o aggiornare documentazione, rifattorizzare codice non ottimale, o anche estendere questa lista — tutti i contributi sono utili e più che benvenuti. Sentiti libero di usare il tuo giudizio e fare ciò che ritieni possa essere più vantaggioso per la comunità.
Vedi Contributi per maggiori informazioni.
awspx è uno strumento basato su grafi per visualizzare l'accesso effettivo e le relazioni tra le risorse in AWS. (C) 2018-2020 F-SECURE.
Questo programma è software libero: puoi ridistribuirlo e/o modificarlo secondo i termini della GNU General Public License come pubblicata dalla Free Software Foundation, sia la versione 3 della Licenza, o (a tua scelta) qualsiasi versione successiva.
Questo programma è distribuito nella speranza che sia utile, ma SENZA ALCUNA GARANZIA; senza nemmeno la garanzia implicita di COMMERCIABILITÀ o IDONEITÀ PER UN PARTICOLARE SCOPO. Vedi la GNU General Public License per maggiori dettagli.
Dovresti aver ricevuto una copia della GNU General Public License insieme a questo programma. Se non l'hai ricevuta, vedi https://www.gnu.org/licenses/.