poro

説明

AWS環境で公開アクセス可能なアセットをスキャンします

このツールでカバーされるサービス:

• AWS ELB
• API Gateway
• S3 バケット
• RDS データベース
• EC2 インスタンス
• Redshift データベース

Poroは、--tag-key および --tag-value 引数を使用して、特定した公開リソースに指定したタグが適用されているかどうかも確認します。

前提条件

• 上記のサービスに対する読み取り専用アクセス権を持つAWSアカウント
• Python 3.X
• requests>=2.22.0
• boto3>=1.20
• botocore>=1.20
• enlighten>=1

使い方

• このリポジトリをクローンします

• アクティブな認証情報で環境を設定します -> aws configure [sso]

• pip install -r requirements.txt

• python poro.py [-h] [--profile PROFILE] [--export FILE_NAME] [--verbose] [--tag-key KEY] [--tag-value VALUE] を実行します

  root@kitploit:~

  オプション引数:
  -h, --help          このヘルプメッセージを表示して終了します
  --profile PROFILE   AWSプロファイルを指定します（デフォルトはdefault）
  --export FILE_NAME  結果をエクスポートする場合にファイル名を指定します
  --verbose, -v
  --tag-key KEY       公開リソースに存在するか確認したいタグキーを指定します
  --tag-value VALUE   公開リソースに存在するか確認したいタグ値を指定します
  

Poroは、エクスポートオプションが指定されていない場合、実行終了時にスキャン結果をjsonファイルに出力します。