Возможности • Установка • Использование • Конфигурация • Запуск cloudlist • Поддерживаемые провайдеры • Библиотека • Присоединиться к Discord

Cloudlist — это мультиоблачный инструмент для получения активов от облачных провайдеров. Он предназначен для использования командами защиты для улучшения управления поверхностью атак путем поддержания централизованного списка активов в нескольких облаках с минимальными усилиями по настройке.

Возможности

• Перечисление облачных ресурсов с множеством конфигураций
• Поддержка нескольких облачных провайдеров
• Поддержка аутентификации без ключей (AWS IRSA / профили экземпляров, GCP workload identity)
• Поддержка нескольких форматов вывода
• Поддержка нескольких фильтров
• Высокая расширяемость, упрощающая добавление новых провайдеров
• Поддержка stdout для работы с другими инструментами в конвейерах

Использование

cloudlist -h

Это отобразит справку по инструменту. Вот все доступные флаги.

Cloudlist is a tool for listing Assets from multiple cloud providers.

Usage:
  ./cloudlist [flags]

Flags:
CONFIGURATION:
   -config string                cloudlist flag config file (default "$HOME/.config/cloudlist/config.yaml")
   -pc, -provider-config string  provider config file (default "$HOME/.config/cloudlist/provider-config.yaml")

FILTERS:
   -p, -provider value    display results for given providers (comma-separated) (default linode,fastly,heroku,terraform,digitalocean,consul,cloudflare,hetzner,nomad,do,scw,openstack,alibaba,aws,gcp,namecheap,kubernetes,azure, custom)
   -id string[]           display results for given ids (comma-separated)
   -host                  display only hostnames in results
   -ip                    display only ips in results
   -s, -service value     query and display results from given service (comma-separated)) (default cloudfront,gke,domain,compute,ec2,instance,cloud-function,app,eks,custom,consul,droplet,vm,ecs,fastly,alb,s3,lambda,elb,cloud-run,route53,publicip,dns,service,nomad,lightsail,ingress,apigateway)
   -ep, -exclude-private  exclude private ips in cli output

UPDATE:
   -up, -update                 update cloudlist to latest version
   -duc, -disable-update-check  disable automatic cloudlist update check

OUTPUT:
   -o, -output string  output file to write results
   -json               write output in json format
   -version            display version of cloudlist
   -v                  display verbose output
   -silent             display only results in output

Документация

Поддержка GCP Asset API

Cloudlist поддерживает два подхода для обнаружения ресурсов GCP:

• Organization-Level Asset API — Комплексное обнаружение на уровне организации с использованием Cloud Asset Inventory API
• Individual Service APIs — Быстрое обнаружение для конкретного проекта с использованием отдельных API сервисов GCP

Подробные инструкции по настройке, необходимые разрешения, конфигурацию сервисного аккаунта и примеры использования см. в:

📚 docs/GCP_ASSET_API.md

Вклад

Пожалуйста, ознакомьтесь с PROVIDERS.md и DESIGN.md чтобы добавить поддержку новых облачных провайдеров в Cloudlist.

• Сделайте форк этого проекта
• Создайте свою ветку для функции (git checkout -b new-provider)
• Зафиксируйте изменения (git commit -am 'Added new cloud provider')
• Отправьте в ветку (git push origin new-provider)
• Создайте новый Pull Request

Благодарности

Спасибо за вдохновение

• Smogcloud
• Cloudmapper

Лицензия

cloudlist сделан с 🖤 командой projectdiscovery и распространяется по лицензии MIT