该工具用于在 AWS 控制平面内模拟攻击模式。每个攻击都会附带一个特定的 UA（用户代理），供蓝队进行信号检测。
目前仍在积极开发中。存在大量错误。
尚未准备好投入生产环境。
维护者： grines
Scour 是一个基于 Golang 编写的现代模块化 AWS 利用框架，专为红队测试和蓝队分析而设计。它包含可用来攻击环境或构建防御检测的现代技术。
Scour 使用 Golang 编写，因此可以轻松以二进制形式分发。
go get github.com/grines/scour
go build main.go
如需更详细且用户友好的说明，请查看 Wiki 的安装指南。即将推出
Scour 使用一系列模块：
首次启动 Scour 时，
token profile <profile_name> <region> 将列出存储在 ~/aws/credentials 中的可用 AWS 配置文件。token AssumeRole <role_name> <region> 将从相同或跨账户中扮演角色。需要活动会话help module 将返回指定模块的适用帮助信息。帮助文档待定attack evasion <tactic> 将使用默认参数运行指定模块。scour 将进入 CLI 模式Not Connected <> token profile apiuser us-east-1 设置会话，供需要会话的命令使用Connected <apiuser/us-east-1> 表示已通过（区域）中的（~/.aws/credentials）配置文件连接到 AWSConnected <apiuser/us-east-1> attack enum <attack> 按 Tab 键可补全可用的枚举策略列表Connected <apiuser/us-east-1> attack privesc <attack> 按 Tab 键可补全可用的权限提升策略列表Connected <apiuser/us-east-1> attack lateral <attack> 按 Tab 键可补全可用的横向移动策略列表Connected <apiuser/us-east-1> attack evasion <attack> 按 Tab 键可补全可用的规避策略列表Connected <apiuser/us-east-1> attack creds <attack> 按 Tab 键可补全可用的凭据发现策略列表Connected <apiuser/us-east-1> attack execute <attack> 按 Tab 键可补全可用的执行策略列表Connected <apiuser/us-east-1> attack persist <attack> 按 Tab 键可补全可用的持久化策略列表Connected <apiuser/us-east-1> attack exfil <attack> 按 Tab 键可补全可用的数据外泄策略列表