Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
ツール/GitHubGitHub/rnalter/thundercloud
特権昇格偵察エクスプロイトフレームワークエクスプロイトフィッシングペネトレーションテストクラウドセキュリティ
GitHubrnalter/thundercloud

ThunderCloud

クラウドエクスプロイトフレームワーク

リポジトリを見る
112154年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

ThunderCloud

クラウドエクスプロイトフレームワーク

使用方法

root@kitploit:~
python3 tc.py -h

          _______ _                     _            _____ _                 _
         |__   __| |                   | |          / ____| |               | |
            | |  | |__  _   _ _ __   __| | ___ _ __| |    | | ___  _   _  __| |
            | |  | '_ \| | | | '_ \ / _` |/ _ \ '__| |    | |/ _ \| | | |/ _` |
            | |  | | | | |_| | | | | (_| |  __/ |  | |____| | (_) | |_| | (_| |
            \_/  |_| |_|\__,_|_| |_|\__,_|\___|_|   \_____|_|\___/ \__,_|\__,_|


usage: tc.py [-h] [-ce COGNITO_ENDPOINT] [-reg REGION] [-accid AWS_ACCOUNT_ID] [-aws_key AWS_ACCESS_KEY] [-aws_secret AWS_SECRET_KEY] [-bdrole BACKDOOR_ROLE] [-sso SSO_URL] [-enum_roles ENUMERATE_ROLES] [-s3 S3_BUCKET_NAME]
             [-conn_string CONNECTION_STRING] [-blob BLOB] [-shared_access_key SHARED_ACCESS_KEY]

Attack modules of cloud AWS

optional arguments:
  -h, --help            このヘルプメッセージを表示して終了
  -ce COGNITO_ENDPOINT, --cognito_endpoint COGNITO_ENDPOINT
                        Cognitoエンドポイントが脆弱かどうかを確認し、資格情報を抽出する
  -reg REGION, --region REGION
                        リソースのAWSリージョン
  -accid AWS_ACCOUNT_ID, --aws_account_id AWS_ACCOUNT_ID
                        被害者のAWSアカウント
  -aws_key AWS_ACCESS_KEY, --aws_access_key AWS_ACCESS_KEY
                        被害者アカウントのAWSアクセスキー
  -aws_secret AWS_SECRET_KEY, --aws_secret_key AWS_SECRET_KEY
                        被害者アカウントのAWSシークレットキー
  -bdrole BACKDOOR_ROLE, --backdoor_role BACKDOOR_ROLE
                        被害者ロール内のバックドアロールの名前
  -sso SSO_URL, --sso_url SSO_URL
                        AWS資格情報をフィッシングするためのAWS SSO URL
  -enum_roles ENUMERATE_ROLES, --enumerate_roles ENUMERATE_ROLES
                        被害者のAWSロール内のアカウントロールを列挙し、引き受ける
  -s3 S3_BUCKET_NAME, --s3_bucket_name S3_BUCKET_NAME
                        S3バケットにアップロード攻撃を実行
  -conn_string CONNECTION_STRING, --connection_string CONNECTION_STRING
                        Service Bus/キュー/Blobなどを読み取るためのAzure Shared Accessキー
  -blob BLOB, --blob BLOB
                        Azure Blobの列挙
  -shared_access_key SHARED_ACCESS_KEY, --shared_access_key SHARED_ACCESS_KEY
                        Azure共有キー

必要条件

root@kitploit:~
* python 3
* pip
* git

インストール

root@kitploit:~
 - get project `git clone https://github.com/Rnalter/ThunderCloud.git && cd ThunderCloud/`   
 - install [virtualenv](https://virtualenv.pypa.io/en/latest/) `pip install virtualenv`
 - create a python 3.6 local enviroment `virtualenv -p python3.6 venv`  
 - activate the virtual enviroment `source venv/bin/activate` 
 - install project dependencies `pip install -r requirements.txt`
 - run the tool via `python tc.py --help`

ThunderCloudの実行

例

root@kitploit:~
python3 tc.py -sso <sso_url> --region <region>
python3 tc.py -ce <cognito_endpoint> --region <region>
ツールをダウンロード