[项目申请]:

[libaibaia]

基本要求

• [X] 1. 项目完全开源并遵守开源协议
• [X] 2. 项目提供README等项目描述
• [X] 3. 项目属于计算机安全范畴
• [X] 4. 项目具备一定的实用价值
• [X] 5. 项目不包含恶意功能或源码
• [X] 6. 项目将会积极维护

项目名称

cloudSec-tool

项目地址

https://github.com/libaibaia/cloudSec

项目简介

测试中经常会遇到各家云厂商ak/sk泄露，由于每个厂商接口不统一，利用起来很繁琐，为了简化这类操作，衍生出了ak/sk利用平台，更方便利用各厂商云上资源进一步渗透。

• 功能概述

  厂商	产品	功能	备注
  七牛云	云服务器	列出云服务器/绑定密钥对	/
  	云数据库	/	/
  	存储桶	列出文件/单文件下载链接生成/上传文件/导出存储桶所有文件列表	因为下载文件过多收费问题，所以改成了导出所有文件列表，然后通过文件名自己筛选即可，界面支持前缀搜索，支持1000条数据实时预览
  	控制台用户	/	/
  华为云	列出云服务器	列出云服务器/绑定密钥对	密钥对操作需要重启服务器
  	云数据库	获取数据库资源/创建用户	不支持开通关闭外网访问，华为云数据库需要单独购买IP
  	存储桶	列出文件/单文件下载链接生成/上传文件/导出存储桶所有文件列表	因为下载文件过多收费问题，所以改成了导出所有文件列表，然后通过文件名自己筛选即可，界面支持前缀搜索，支持1000条数据实时预览
  	控制台用户	创建控制台用户	默认继承父账号权限
  阿里云	云服务器	列出云服务器/执行命令/绑定(还原)密钥对	密钥对操作需要重启服务器
  	云数据库	获取数据库资源/创建用户/开通或关闭外网访问	账号继承父账号权限
  	存储桶	列出文件/单文件下载链接生成/上传文件/导出存储桶所有文件列表	因为下载文件过多收费问题，所以改成了导出所有文件列表，然后通过文件名自己筛选即可，界面支持前缀搜索，支持1000条数据实时预览
  	控制台用户	创建控制台用户	默认管理员权限
  腾讯云	云服务器	列出云服务器/执行命令/绑定(还原)密钥对	密钥对操作需要重启服务器
  	云数据库	获取数据库资源/创建用户/开通或关闭外网访问	账号继承父账号权限
  	存储桶	列出文件/单文件下载链接生成/上传文件/导出存储桶所有文件列表	因为下载文件过多收费问题，所以改成了导出所有文件列表，然后通过文件名自己筛选即可，界面支持前缀搜索，支持1000条数据实时预览
  	控制台用户	创建控制台用户	默认父账号权限
  亚马逊云	云服务器	列出云服务器	/
  	云数据库	列出数据库资源	/
  	存储桶	列出文件/单文件下载链接生成/上传文件/导出存储桶所有文件列表	因为下载文件过多收费问题，所以改成了导出所有文件列表，然后通过文件名自己筛选即可，界面支持前缀搜索，支持1000条数据实时预览
  	控制台用户	创建控制台用户	默认最高权限

项目亮点

• 便于管理：可同时存放扫描多个AK/SK，并展示进度，方便每个KEY管理及利用。
• 易用性：web界面操作，多人同步，添加AK/SK后自动检测。
• 目前项目持续更新中，后续打算加入云原生内容，如各厂商的K8S。

[Knownsec404team]

您好，感谢投稿。项目未通过404星链计划技术评审环节，期待项目后续的更新和迭代，随时欢迎再次投稿，谢谢！