推陈出新 CF-Plugin 云环境利用框架 揭秘

仓库在2023 年 8 月 9 日 由TeamsSix 师傅转为私有仓库维护，后续在狼组安全团队 云安全组 内继续维护。

今天，我们要讲的是关于 CF 前三位贡献者的故事

第一位自然是 CF 的创建者，TeamsSix。

在创建出最锋利的矛 CF 之后，TeamsSix师傅又开始打造能够协助蓝队快速收敛攻击面的盾

LC（List Cloud）多云攻击面资产梳理工具

地址：https://github.com/wgpsec/lc

如果有统计资产，收敛攻击面的需求，那么这款工具非常值得使用。

第二位是我，shadowabi，我的工具是正文已经介绍过的 EndpointSearch。

地址：https://github.com/wgpsec/EndpointSearch

第三位是Esonhugh，目前也是CF“二代”的创建者。

他创建的 K8Spider 专注于对 k8s 网络环境进行侦查发现，目前仍然在加入更多新的探测方法

地址：https://github.com/Esonhugh/k8spider

CF Plugin 揭秘

好了 ，前面的开胃小菜都上完了，开始上正餐了。接下来，将开始揭秘 CF Plugin 的内容。

若你困于云霭之海，我便奏响高空之歌！
                            --大菜祭

CF Plugin 继承了 CF 框架的精神，推陈出新。由 esonhugh 和 shadowabi 继续创作。

介绍预览

我这边简单来讲解下，CF plugin 和 CF 不一样的地方。

首先是设计理念的不同，CF 的设计是保证下限的设计方式，给不同的人使用一代，即使大家云安全水平不同，也能通过简单的输入命令，快速达到目标。

然而这种模式是有弊端的，一代的情况有目共睹，云厂商像素级拦截，即使是无害的 LS 也会被告警。

并且难以加入新的攻击方式，每次更新都需要 pr 合并解决冲突。当时我们遇到了这种情况，一人一个分支，有的基于 beta 版做 pr，有的基于 main分支做 pr，变得比较混乱。

CF plugin 通过加载插件完成攻击的设计方式可以解决上述问题。

关于插件

1. 插件的内容完全由作者自定义，最大程度激发云安全研究者的技术优势
2. CF plugin 只会忠实地执行插件内容
3. 如果您不信任其他人的插件，届时可以认准我们官方的插件仓库
4. 官方会提供基础的 LS 插件，确保非云安全研究人员在红队行动时能证明自己可以拿下云上的设备

主创 esonhugh 留言