LC 多云资产梳理工具已更新至 v1.1.0 版本

介绍

LC（List Cloud）是一个多云攻击面资产梳理的工具，使用 LC 可以让甲方蓝队在管理多云时快速梳理出可能暴露在公网上的资产。

LC 项目地址：github.com/wgpsec/lc

LC 使用手册：wiki.teamssix.com/lc

主要功能

• 列出多个配置的云资产

• 支持多个云服务商

• 支持多个云服务

• 支持过滤内网 IP

• 高度可扩展性，可方便添加更多云服务商和云服务

• 可以使用管道符和其他工具结合使用

运行截图

支持的云服务商

此表格更新截止到 v1.1.0 版本

安装

homebrew 安装：

brew tap wgpsec/tapbrew install wgpsec/tap/lc

二进制文件下载安装：
对于 Windows 系统可以直接 github.com/wgpsec/lc/releases 工具下载页面直接下载 Windows 二进制文件，解压后在命令行中使用即可。
使用帮助
lc (list cloud) 是一个多云攻击面资产梳理工具Usage:  lc [flags]Flags:配置:  -c, -config string  指定配置文件路径 (default "$HOME/.config/lc/config.yaml")  -t, -threads int    指定扫描的线程数量 (default 3)过滤:  -cs, -cloud-services string[]  指定要列出的服务 (default ["all"])  -i, -id string[]               指定要使用的配置（以逗号分隔）  -p, -provider string[]         指定要使用的云服务商（以逗号分隔）  -ep, -exclude-private          从输出的结果中排除私有 IP输出:  -o, -output string  将结果输出到指定的文件中  -s, -silent         只输出结果  -v, -version        输出工具的版本  -debug              输出调试日志信息

使用
将您的云访问凭证填写到 $HOME/.config/lc/config.yaml 文件中后，直接运行 lc 命令就可以列举云上资产了。
lc

更多使用方法可以参考 LC 使用手册：wiki.teamssix.com/lc
更新变化
自发布以来，目前 LC 更新了三个版本，最近更新到了 1.1.0 版本，这里介绍一下所更新的内容。
新增功能


支持列出阿里云 FC 函数计算服务，感谢 tarihub 提交的 PR


支持列出阿里云域名服务


支持列出阿里云 RDS 数据库服务


支持列出腾讯云 COS 对象存储服务


支持列出七牛云 Kodo 对象存储服务


支持列出移动云 EOS 对象存储服务


支持在列出时指定要列出的云服务类型


增加详细日志输出


Bug 修复


修复了多线程处理过程中的一个 Bug，感谢 ShuBo6 提交的 PR


修复阿里云 ECS 在绑定 EIP 时无法列出 IP 的 Bug，感谢 AlienHub 提交的 Issue


贡献者
在本次更新中，收到来自 ShuBo6、tarihub 两位师傅的 PR 以及 AlienHub 师傅提交的 Issue，感谢三位师傅。
其中，尤其感谢 tarihub 师傅，为 LC 提供了阿里云 FC 函数计算服务的数据拉取列出功能。
往期推荐
使用云函数限制存储桶上传类型
T Wiki 云安全知识库半年更新汇总
利用信任策略枚举云上用户与角色

原文始发于微信公众号（WgpSec狼组安全团队）：LC 多云资产梳理工具已更新至 v1.1.0 版本