ScoutSuite
Мультиоблачный инструмент аудита безопасности от NCC Group. Поддерживает AWS, Azure, GCP, Alibaba Cloud, Oracle Cloud. Анализирует конфигурации сотен сервисов: IAM, сети, хранилища, базы данных. Генерирует HTML-отчёт с детализацией уязвимостей и рисков.
pip install scoutsuite # AWS scout aws # Azure scout azure --cli # GCP scout gcp --user-account
Описание
Scout Suite — это инструмент для аудита безопасности в мульти-облачных средах с открытым исходным кодом, который позволяет оценить уровень безопасности облачных сред. Используя API, предоставляемые облачными провайдерами, Scout Suite собирает данные конфигурации для ручной проверки и выделяет области риска. Вместо того чтобы листать десятки страниц в веб-консолях, Scout Suite автоматически предоставляет четкое представление поверхности атаки.
Scout Suite был разработан консультантами/аудиторами по безопасности. Он предназначен для предоставления ориентированного на безопасность снимка состояния облачного аккаунта на определенный момент времени. После сбора данных вся работа с ними может производиться оффлайн.
Связаться с командой проекта можно по адресу scoutsuite@nccgroup.com.
Поддержка облачных провайдеров
В настоящее время поддерживаются следующие облачные провайдеры:
- Amazon Web Services
- Microsoft Azure
- Google Cloud Platform
- Alibaba Cloud (альфа)
- Oracle Cloud Infrastructure (альфа)
- Kubernetes кластеры на облачном провайдере (альфа)
- DigitalOcean Cloud (альфа)
Установка
Обратитесь к вики.
Использование
Scout Suite запускается через CLI:
После завершения работы генерируется HTML-отчет, включающий результаты проверки и конфигурацию облачного аккаунта:
Вышеуказанный отчет был сгенерирован путем запуска Scout Suite против https://github.com/nccgroup/sadcloud.
Дополнительную информацию можно найти в вики. Также доступен ряд удобных инструментов для автоматизации типичных задач.