機能 • インストール • 使用方法 • 設定 • cloudlistの実行 • 対応プロバイダー • ライブラリ • Discordに参加

Cloudlistは、クラウドプロバイダーからアセットを取得するためのマルチクラウドツールです。これは、ブルーチームが、最小限の設定作業で複数のクラウドにまたがるアセットの集中管理リストを維持することにより、攻撃対象領域管理（Attack Surface Management）の取り組みを強化するために使用することを目的としています。

機能

• 複数の設定でクラウドアセットを一覧表示
• 複数のクラウドプロバイダーをサポート
• キーレス認証をサポート（AWS IRSA / インスタンスプロファイル、GCPワークロードアイデンティティ）
• 複数の出力形式をサポート
• 複数のフィルターをサポート
• 高い拡張性により、新しいプロバイダーの追加が容易
• パイプライン内の他のツールと連携するための stdout サポート

使用方法

cloudlist -h

これにより、ツールのヘルプが表示されます。以下は、サポートされているすべてのスイッチです。

Cloudlist is a tool for listing Assets from multiple cloud providers.

Usage:
  ./cloudlist [flags]

Flags:
CONFIGURATION:
   -config string                cloudlist flag config file (default "$HOME/.config/cloudlist/config.yaml")
   -pc, -provider-config string  provider config file (default "$HOME/.config/cloudlist/provider-config.yaml")
   -ad, -auto-discovery          discover providers from environment credentials (aws, gcp, azure, kubernetes) instead of the provider config

FILTERS:
   -p, -provider value          display results for given providers (comma-separated) (default linode,fastly,heroku,terraform,digitalocean,consul,cloudflare,hetzner,nomad,do,scw,openstack,alibaba,aws,gcp,namecheap,kubernetes,azure, custom)
   -id string[]                 display results for given ids (comma-separated)
   -host                        display only hostnames in results
   -ip                          display only ips in results
   -s, -service value           query and display results from given service (comma-separated) (default cloudfront,gke,domain,compute,ec2,instance,cloud-function,app,eks,custom,consul,droplet,vm,ecs,fastly,alb,s3,lambda,elb,cloud-run,route53,publicip,dns,service,nomad,lightsail,ingress,apigateway)
   -es, -exclude-service value  services to skip for a provider (comma-separated)
   -ep, -exclude-private        exclude private ips in cli output

UPDATE:
   -up, -update                 update cloudlist to latest version
   -duc, -disable-update-check  disable automatic cloudlist update check

OUTPUT:
   -o, -output string  output file to write results
   -json               write output in json format
   -version            display version of cloudlist
   -v                  display verbose output
   -silent             display only results in output

ドキュメント

GCP Asset APIサポート

Cloudlistは、GCPアセットの検出に対して2つのアプローチをサポートしています：

• 組織レベルのAsset API - Cloud Asset Inventory APIを使用した、組織全体にわたる包括的な検出
• 個別サービスAPI - 個別のGCPサービスAPIを使用した、プロジェクト固有の高速な検出

詳細なセットアップ手順、必要な権限、サービスアカウントの設定、および使用例については、以下を参照してください：

📚 docs/GCP_ASSET_API.md

コントリビューション

Cloudlistで新しいクラウドプロバイダーのサポートを追加するには、PROVIDERS.md と DESIGN.md を確認してください。

• このプロジェクトをフォークする
• フィーチャーブランチを作成する (git checkout -b new-provider)
• 変更をコミットする (git commit -am 'Added new cloud provider')
• ブランチにプッシュする (git push origin new-provider)
• 新しいプルリクエストを作成する

謝辞

インスピレーションをありがとう

• Smogcloud
• Cloudmapper

ライセンス

cloudlistは、projectdiscoveryチームによって🖤を込めて作られ、MITの下でライセンスされています