
Uma ferramenta alimentada por IA para descobrir oportunidades de escalonamento de privilégios em configurações do AWS IAM.
Ferramenta de Identificação de Escalação de Privilégios IAM
EscalateGPT é uma ferramenta Python desenvolvida para identificar oportunidades de escalação de privilégios em políticas de Identity and Access Management (IAM) da Amazon Web Services (AWS) e do Azure. Ela pode ajudar equipes de segurança a encontrar configurações incorretas em permissões IAM que poderiam permitir acesso não autorizado ou escalação de privilégios. A ferramenta recupera todas as políticas IAM associadas a usuários ou grupos em uma conta AWS ou AzureAD e as encaminha para a API OpenAI para análise. A OpenAI tentará identificar quaisquer maneiras potenciais pelas quais essas políticas poderiam ser exploradas para obter permissões elevadas, bem como recomendar estratégias de mitigação.
Em testes, o EscalateGPT utilizando GPT-4 conseguiu identificar cenários complexos de escalação de privilégios com base em IAM não trivial.
git clone https://github.com/tenable/EscalateGPT.git
cd EscalateGPT
pip install -r requirements.txt
python openapi_script.py YOUR_OPENAI_KEY --platform AWS --aws-key YOUR_AWS_KEY --aws-secret YOUR_AWS_SECRET
python openapi_script.py YOUR_OPENAI_KEY --platform AZURE --username YOUR_AZURE_USERNAME --password YOUR_AZURE_PASSWORD --tenant-id YOUR_AZURE_TENANT_ID
EscalateGPT é uma ferramenta de código aberto. Contribuições para melhorar a capacidade de encontrar vetores adicionais de escalação de privilégios são bem-vindas!
Esta ferramenta é fornecida apenas para fins educacionais e de pesquisa. Os autores não assumem nenhuma responsabilidade e não se responsabilizam por qualquer uso indevido ou dano causado por esta ferramenta.
Este projeto está licenciado sob a Licença GPL. Consulte o arquivo LICENSE para obter mais detalhes.