ScoutSuite
ScoutSuite 介绍
Scout Suite是一款针对云集群环境的开源安全审计工具,主要针对的是云端环境的安全状况。通过使用云服务提供商暴露的API,Scout Suite可以从高安全风险区域收集配置数据以备研究人员进行人工审计。值得一提的是,Scout Suite在进行完安全审计之后,可以自动给研究人员呈现清晰详尽的攻击面概览,而无需研究人员浏览繁杂的Web控制台信息。
注意:当前版本的Scout Suite为稳定版,并且会定期更新,同时会对内部功能和实现方法进行修改。
工具支持
当前版本的Scout Suite支持(或计划支持)下列云服务提供商:1、Amazon Web Services2、Microsoft Azure (测试版)3、Google Cloud Platform4、Alibaba Cloud (早期版本)5、Oracle Cloud Infrastructure (早期版本)通过pip命令安装:
$ virtualenv -p python3 venv$ source venv/bin/activate$ pip install scoutsuite$ scout --help链接: http://www.fly63.com/nav/2840GitHub:https://github.com/nccgroup/ScoutSuite
网站描述:一款针对云集群环境的安全审计工具