Recursos • Instalação • Uso • Configuração • Executando o cloudlist • Provedores suportados • Biblioteca • Entre no Discord

Cloudlist é uma ferramenta multi-cloud para obter Ativos de Provedores de Nuvem. Ela é destinada ao uso pelo blue team para ampliar os esforços de Gerenciamento de Superfície de Ataque, mantendo uma lista centralizada de ativos em múltiplas nuvens com muito pouco esforço de configuração.

Recursos

• Lista ativos de nuvem com múltiplas configurações
• Suporte a múltiplos provedores de nuvem
• Suporte a autenticação sem chave (AWS IRSA / instance profiles, GCP workload identity)
• Suporte a múltiplos formatos de saída
• Suporte a múltiplos filtros
• Altamente extensível, tornando a adição de novos provedores muito simples
• Suporte a stdout para trabalhar com outras ferramentas em pipelines

Uso

cloudlist -h

Isso exibirá a ajuda para a ferramenta. Aqui estão todas as opções que ela suporta.

Cloudlist is a tool for listing Assets from multiple cloud providers.

Usage:
  ./cloudlist [flags]

Flags:
CONFIGURATION:
   -config string                cloudlist flag config file (default "$HOME/.config/cloudlist/config.yaml")
   -pc, -provider-config string  provider config file (default "$HOME/.config/cloudlist/provider-config.yaml")
   -ad, -auto-discovery          discover providers from environment credentials (aws, gcp, azure, kubernetes) instead of the provider config

FILTERS:
   -p, -provider value          display results for given providers (comma-separated) (default linode,fastly,heroku,terraform,digitalocean,consul,cloudflare,hetzner,nomad,do,scw,openstack,alibaba,aws,gcp,namecheap,kubernetes,azure, custom)
   -id string[]                 display results for given ids (comma-separated)
   -host                        display only hostnames in results
   -ip                          display only ips in results
   -s, -service value           query and display results from given service (comma-separated) (default cloudfront,gke,domain,compute,ec2,instance,cloud-function,app,eks,custom,consul,droplet,vm,ecs,fastly,alb,s3,lambda,elb,cloud-run,route53,publicip,dns,service,nomad,lightsail,ingress,apigateway)
   -es, -exclude-service value  services to skip for a provider (comma-separated)
   -ep, -exclude-private        exclude private ips in cli output

UPDATE:
   -up, -update                 update cloudlist to latest version
   -duc, -disable-update-check  disable automatic cloudlist update check

OUTPUT:
   -o, -output string  output file to write results
   -json               write output in json format
   -version            display version of cloudlist
   -v                  display verbose output
   -silent             display only results in output

Documentação

Suporte à API de Ativos do GCP

O Cloudlist suporta duas abordagens para descoberta de ativos do GCP:

• API de Ativos em Nível de Organização - Descoberta abrangente em toda a organização usando a API Cloud Asset Inventory
• APIs de Serviços Individuais - Descoberta rápida específica de projeto usando APIs de serviços individuais do GCP

Para instruções detalhadas de configuração, permissões necessárias, configuração de conta de serviço e exemplos de uso, consulte:

📚 docs/GCP_ASSET_API.md

Contribuição

Por favor, verifique PROVIDERS.md e DESIGN.md para incluir suporte a novos provedores de nuvem no Cloudlist.

• Faça um fork deste projeto
• Crie sua branch de recurso (git checkout -b new-provider)
• Faça commit das suas alterações (git commit -am 'Added new cloud provider')
• Faça push para a branch (git push origin new-provider)
• Crie um novo Pull Request

Agradecimentos

Obrigado pela inspiração

• Smogcloud
• Cloudmapper

Licença

cloudlist é feito com 🖤 pela equipe projectdiscovery e licenciado sob MIT