关于Cliam
Cliam是一款针对云端安全的测试工具，在该工具的帮助下，广大研究人员可以轻松枚举目标云端环境的IAM权限。当前版本的Cliam支持下列云端环境：AWS、Azure、GCP和Oracle。
Cliam同时也是一个云端权限识别工具，该工具是一个命令行接口工具，不仅可以枚举目标云环境的特定权限，而且还可以检测云服务提供商的服务或资源子集。
工具安装
广大研究人员可以直接访问项目的【Releases页面】下载最新版本的Cliam（开发版，非稳定版）。
或者，也可以使用下列命令将该项目源码克隆至本地，然后切换到项目的“cli”目录，并构建代码：
git clone https://github.com/securisec/cliam.gitcd cliammake dev
工具使用
Cliam使用了从envars服务获取到的凭证或直接通过命令行接口传递参数来完成其操作。我们建议广大用户在使用该工具时，提供指定的枚举参数：
❯❯ cliam --helpCloud Enumerate is a tool to enumerate cloud credentials for their permissions.Usage:cliam [command]Available Commands:aws 枚举目标AWS凭证的权限completion 生成自动化Shell脚本gcp 枚举目标GCP服务账号的权限help 查看工具帮助信息Flags:-h, --help 查看工具帮助信息Additional help topics:cliam azure 枚举目标Azure凭证的权限Use "cliam [command] --help" for more information about a command.
AWS
使用AWS Rest API和传递给工具的凭证信息来发送签名请求。工具支持从AWS配置文件、选项参数或类似AWS_ACCESS_KEY_ID、AWS_SECRET_ACCESS_KEY和 AWS_SESSION_TOKEN这样的默认AWS环境变量来获取凭证：
cliam aws --helpEnumerate AWS credentials for their permissions.Usage:cliam aws [command]Available Commands:common 枚举常见AWS资源的权限compute 枚举常见计算AWS资源的权限databases 枚举常见AWS数据库资源的权限enumerate 枚举指定AWS资源的权限serverless 枚举常见无服务AWS资源的权限storage 枚举常见存储AWS资源的权限Flags:--access-key-id string AWS访问密钥ID-h, --help AWS帮助信息--profile string AWS账号信息--region string AWS Region (默认为"us-east-1")--secret-access-key string AWS敏感信息访问密钥--session-token string AWS会话令牌Global Flags:--max-threads int 使用的最大线程数量 (默认为5)--request-timeout int 每次请求的间隔秒数 (默认为10)
工具使用样例
使用一个AWS账号爆破所有无服务资源：
❯❯ cliam aws serverless --profile=my-profile使用获取到的临时会话令牌来检查所有的EC2权限：
❯❯ cliam aws enumerate ec2 --session-json=creds.jsonWhere creds.json has{"Type" : "AWS-HMAC","AccessKeyId" : "ASIA...","SecretAccessKey" : "...","Token" : "...",}
枚举S3、IAM和EC2权限：
❯❯ cliam aws enumerate s3 iam ec2调试
Cliam支持使用下列两个环境变量来显示调试输出：
DEBUG=true（显示请求的状态码）
VERBOSE=true（显示请求的Body信息）
工具运行截图
许可证协议
本项目的开发与发布遵循GPL-3.0开源许可证协议。
项目地址
https://github.com/securisec/cliam
精彩推荐
原文始发于微信公众号（FreeBuf）：如何使用Cliam枚举云端环境IAM权限
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论