一款云利用工具强势来袭

admin 2023年12月11日11:05:31评论22 views字数 512阅读1分42秒阅读模式

0x01 云资产管理工具

工具定位是云安全相关工具,目前是两个模块 云存储工具、云服务工具。

原项目地址:https://github.com/dark-kingA/cloudTools

0x02 实现功能

阿里云:接管控制台、取消接管、Oss增删改查、远程命令执行回显、历史命令记录查看、子用户列表、云数据库管理、告警管理

腾讯云:接管控制台、取消接管、Oss增删改查、远程命令执行回显、子用户列表

华为云:接管控制台、取消接管、子用户列表

ucloud:接管控制台、主机查询、子用户列表查看、主用户查看、订单查看

以上是开源版的更新功能、以下是内部维护版本添加功能 精力有限。

AWS接管控制台、主机查询、子用户列表查看、策略列表

0x03 部分功能截图

云存储功能部分截图

oss列表

一款云利用工具强势来袭

oss添加

一款云利用工具强势来袭

oss详情

一款云利用工具强势来袭

云服务工具功能部分截图

云服务一览

一款云利用工具强势来袭

aws云服务用户列表

一款云利用工具强势来袭

aws接管确认

一款云利用工具强势来袭

aws接管成功

一款云利用工具强势来袭

aws策略列表

一款云利用工具强势来袭

阿里云执行命令

一款云利用工具强势来袭

一款云利用工具强势来袭

阿里云告警管理

一款云利用工具强势来袭

一款云利用工具强势来袭

华为接管

一款云利用工具强势来袭

ucloud订单查看

一款云利用工具强势来袭

0x04 下一个版本

AWS:权限维持

某云:预计更新一个云服务功能

0x05 常见问题

mac 无法关闭

1.左上角点击关闭

2.command + q 也可关闭

原文始发于微信公众号(辰星安全):一款云利用工具强势来袭

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年12月11日11:05:31
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   一款云利用工具强势来袭https://cn-sec.com/archives/2286557.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息