ScoutSuite 介绍
Scout Suite是一款针对云集群环境的开源安全审计工具,主要针对的是云端环境的安全状况。通过使用云服务提供商暴露的API,Scout Suite可以从高安全风险区域收集配置数据以备研究人员进行人工审计。值得一提的是,Scout Suite在进行完安全审计之后,可以自动给研究人员呈现清晰详尽的攻击面概览,而无需研究人员浏览繁杂的Web控制台信息。
注意:当前版本的Scout Suite为稳定版,并且会定期更新,同时会对内部功能和实现方法进行修改。
工具支持
当前版本的Scout Suite支持(或计划支持)下列云服务提供商:1、Amazon Web Services2、Microsoft Azure (测试版)3、Google Cloud Platform4、Alibaba Cloud (早期版本)5、Oracle Cloud Infrastructure (早期版本)通过pip命令安装:
$ virtualenv -p python3 venv$ source venv/bin/activate$ pip install scoutsuite$ scout --help链接: http://www.fly63.com/nav/2840GitHub:https://github.com/nccgroup/ScoutSuite
网站描述:一款针对云集群环境的安全审计工具
ScoutSuite
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 [email protected] 举报,一经查实,本站将立刻删除。