기능 • 설치 • 사용법 • 설정 • cloudlist 실행 • 지원 프로바이더 • 라이브러리 • Discord 참여

Cloudlist는 클라우드 프로바이더로부터 자산(Asset)을 가져오기 위한 멀티 클라우드 도구입니다. 이는 블루 팀이 최소한의 설정 노력으로 여러 클라우드에 걸친 자산의 중앙 집중식 목록을 유지함으로써 공격 표면 관리(Attack Surface Management) 활동을 강화하는 데 사용하도록 의도되었습니다.

기능

• 다양한 설정으로 클라우드 자산 나열
• 여러 클라우드 프로바이더 지원
• 키 없는 인증 지원 (AWS IRSA / 인스턴스 프로파일, GCP 워크로드 아이덴티티)
• 여러 출력 형식 지원
• 여러 필터 지원
• 새로운 프로바이더 추가가 매우 쉬운 높은 확장성
• 파이프라인에서 다른 도구와 함께 작동하기 위한 stdout 지원

사용법

cloudlist -h

이 명령은 도구에 대한 도움말을 표시합니다. 다음은 지원하는 모든 스위치입니다.

Cloudlist is a tool for listing Assets from multiple cloud providers.

Usage:
  ./cloudlist [flags]

Flags:
CONFIGURATION:
   -config string                cloudlist flag config file (default "$HOME/.config/cloudlist/config.yaml")
   -pc, -provider-config string  provider config file (default "$HOME/.config/cloudlist/provider-config.yaml")
   -ad, -auto-discovery          discover providers from environment credentials (aws, gcp, azure, kubernetes) instead of the provider config

FILTERS:
   -p, -provider value          display results for given providers (comma-separated) (default linode,fastly,heroku,terraform,digitalocean,consul,cloudflare,hetzner,nomad,do,scw,openstack,alibaba,aws,gcp,namecheap,kubernetes,azure, custom)
   -id string[]                 display results for given ids (comma-separated)
   -host                        display only hostnames in results
   -ip                          display only ips in results
   -s, -service value           query and display results from given service (comma-separated) (default cloudfront,gke,domain,compute,ec2,instance,cloud-function,app,eks,custom,consul,droplet,vm,ecs,fastly,alb,s3,lambda,elb,cloud-run,route53,publicip,dns,service,nomad,lightsail,ingress,apigateway)
   -es, -exclude-service value  services to skip for a provider (comma-separated)
   -ep, -exclude-private        exclude private ips in cli output

UPDATE:
   -up, -update                 update cloudlist to latest version
   -duc, -disable-update-check  disable automatic cloudlist update check

OUTPUT:
   -o, -output string  output file to write results
   -json               write output in json format
   -version            display version of cloudlist
   -v                  display verbose output
   -silent             display only results in output

문서

GCP Asset API 지원

Cloudlist는 GCP 자산 검색을 위한 두 가지 접근 방식을 지원합니다:

• 조직 수준 Asset API - Cloud Asset Inventory API를 사용한 포괄적인 조직 전체 검색
• 개별 서비스 API - 개별 GCP 서비스 API를 사용한 빠른 프로젝트별 검색

자세한 설정 지침, 필요한 권한, 서비스 계정 구성 및 사용 예시는 다음을 참조하세요:

📚 docs/GCP_ASSET_API.md

기여

Cloudlist에 새로운 클라우드 프로바이더 지원을 추가하려면 PROVIDERS.md와 DESIGN.md를 확인하세요.

• 이 프로젝트를 포크합니다
• 기능 브랜치를 생성합니다 (git checkout -b new-provider)
• 변경 사항을 커밋합니다 (git commit -am 'Added new cloud provider')
• 브랜치에 푸시합니다 (git push origin new-provider)
• 새로운 Pull Request를 생성합니다

감사의 글

영감을 주셔서 감사합니다

• Smogcloud
• Cloudmapper

라이선스

cloudlist는 projectdiscovery 팀이 🖤로 만들었으며 MIT 라이선스에 따라 배포됩니다