기능 • 설치 • 사용법 • 설정 • Cloudlist 실행 • 지원되는 제공자 • 라이브러리 • 디스코드 참여

Cloudlist는 클라우드 제공자로부터 자산을 가져오기 위한 멀티 클라우드 도구입니다. 이 도구는 블루 팀이 매우 적은 설정 노력으로 여러 클라우드에 걸쳐 중앙 집중식 자산 목록을 유지 관리하여 공격 표면 관리 노력을 강화하기 위해 사용됩니다.

기능

• 여러 설정으로 클라우드 자산 나열
• 여러 클라우드 제공자 지원
• 키리스 인증 지원 (AWS IRSA / 인스턴스 프로필, GCP 워크로드 아이덴티티)
• 여러 출력 형식 지원
• 여러 필터 지원
• 확장성이 뛰어나 새로운 제공자 추가가 간편
• stdout 지원으로 파이프라인에서 다른 도구와 함께 사용 가능

사용법

cloudlist -h

이 명령어는 도구의 도움말을 표시합니다. 지원하는 모든 스위치는 다음과 같습니다.

Cloudlist is a tool for listing Assets from multiple cloud providers.

Usage:
  ./cloudlist [flags]

Flags:
CONFIGURATION:
   -config string                cloudlist flag config file (default "$HOME/.config/cloudlist/config.yaml")
   -pc, -provider-config string  provider config file (default "$HOME/.config/cloudlist/provider-config.yaml")

FILTERS:
   -p, -provider value    display results for given providers (comma-separated) (default linode,fastly,heroku,terraform,digitalocean,consul,cloudflare,hetzner,nomad,do,scw,openstack,alibaba,aws,gcp,namecheap,kubernetes,azure, custom)
   -id string[]           display results for given ids (comma-separated)
   -host                  display only hostnames in results
   -ip                    display only ips in results
   -s, -service value     query and display results from given service (comma-separated)) (default cloudfront,gke,domain,compute,ec2,instance,cloud-function,app,eks,custom,consul,droplet,vm,ecs,fastly,alb,s3,lambda,elb,cloud-run,route53,publicip,dns,service,nomad,lightsail,ingress,apigateway)
   -ep, -exclude-private  exclude private ips in cli output

UPDATE:
   -up, -update                 update cloudlist to latest version
   -duc, -disable-update-check  disable automatic cloudlist update check

OUTPUT:
   -o, -output string  output file to write results
   -json               write output in json format
   -version            display version of cloudlist
   -v                  display verbose output
   -silent             display only results in output

문서

GCP Asset API 지원

Cloudlist는 GCP 자산 검색을 위해 두 가지 접근 방식을 지원합니다:

• 조직 수준 Asset API - Cloud Asset Inventory API를 사용한 포괄적인 조직 전체 검색
• 개별 서비스 API - 개별 GCP 서비스 API를 사용한 빠른 프로젝트별 검색

자세한 설정 방법, 필요한 권한, 서비스 계정 구성 및 사용 예제는 다음을 참조하세요:

📚 docs/GCP_ASSET_API.md

기여

Cloudlist에 새로운 클라우드 제공자 지원을 포함하려면 PROVIDERS.md 및 DESIGN.md를 확인하세요.

• 이 프로젝트를 포크하세요
• 기능 브랜치를 만드세요 (git checkout -b new-provider)
• 변경 사항을 커밋하세요 (git commit -am 'Added new cloud provider')
• 브랜치에 푸시하세요 (git push origin new-provider)
• 새로운 풀 리퀘스트를 생성하세요

감사의 말

영감을 주셔서 감사합니다

• Smogcloud
• Cloudmapper

라이선스

cloudlist는 projectdiscovery 팀이 🖤로 만들었으며 MIT 라이선스 하에 있습니다.