工具
标签
同类项目
policy_sentry2.2k用于根据 资源 ARN 和 访问 级 别自动生成 AWS IAM 最 小权限策略 的 命令 行 工具 与 Python 库。 
cloudfox2.6k面向 云渗 透测试 的 命令 行 工具， 枚举 AWS、 Azure 和 GCP 中 的 资源、 权限 与 信任 关系， 帮助 安全 人员 发现 可 利用 的 云上 攻击 路径。 
steampipe8k无需 ETL 即 可 用 SQL 实 时 查询 云 API、 代码 与 日志， 内置 插件 把 各 类 数 据源映射 为 Postgres 数 据表。 
pacu5.4k开源AWS 漏洞 利用 框架， 通过 可 扩展 的 模块 对 AWS 环境 进行 枚举、 权限 提升、 后门 植入 与 数据 窃取 等 攻防 测试。 
cloudsploit3.8kCloudSploit 是 开源 的 云安 全 态势 管理 (CSPM)扫 描器， 采集 AWS/Azure/GCP 等 账户 配置 并 检查 安全 错 误 配置 与 合规项。 - powerpipe526用
代 码 构 建仪 表盘 的 DevOps 工具， 可视化 云 资源 并 运行 数千 项 合规 基准 检查。