描述

Scout Suite 是一款开源的多云安全审计工具，能够评估云环境的安全态势。通过云服务提供商暴露的 API，Scout Suite 收集配置数据以供人工检查，并高亮风险区域。使用 Scout Suite 无需逐个翻阅云控制台的数十个页面，即可自动呈现攻击面的清晰视图。

Scout Suite 由安全顾问/审计人员设计，旨在提供运行时所针对云账户的即时安全视角。数据收集完成后，所有使用均可离线进行。

项目团队可通过 [email protected] 联系。

云服务商支持

目前支持以下云服务商：

• Amazon Web Services
• Microsoft Azure
• Google Cloud Platform
• 阿里云（Alpha）
• Oracle Cloud Infrastructure（Alpha）
• 云服务商上的 Kubernetes 集群（Alpha）
• DigitalOcean 云平台（Alpha）

安装

请参考 wiki。

使用

Scout Suite 通过 CLI 运行：

完成后，将生成一份 HTML 报告，其中包括发现结果和云账户配置：

以上报告是通过对 https://github.com/nccgroup/sadcloud 运行 Scout Suite 生成的。

更多信息可在 wiki 中找到。 还有一些方便的 工具 可用于自动化常见任务。