SuperAPI AI 工具集

cloud-security-scoutsuite

安全与审计

查看项目

更新于 10-16 06:43

技能介绍

用途:作为安全工程师执行多云安全审计时使用。当被要求进行云安全审计并生成可交互报告时,可用本技能。ScoutSuite(NCC Group)支持 AWS、Azure、GCP、Oracle Cloud 和阿里云。

前置条件:已安装 ScoutSuite(pip install scoutsuite),已配置云凭证,可用 scout --version 验证。

使用方式:先确定目标云厂商,再运行扫描。AWS:scout aws --report-format json --report-dir ./scoutsuite-results;Azure:scout azure --cli --report-format json --report-dir ./scoutsuite-results;GCP:scout gcp --project-id <project-id> --report-format json --report-dir ./scoutsuite-results。可指定服务:scout aws --services s3,iam,ec2;可排除服务:scout aws --skip s3;可设置并发:scout aws --max-workers 10。

结果处理:读取 JSON 输出,以表格呈现发现项,字段包括序号、等级、服务、规则、命中项、描述、修复建议。随后汇总各服务检查的规则总数、按危险等级(danger/warning/info)分类的发现、配置问题最多的服务,以及可交互 HTML 报告的位置。

限制:仅据资料整理,其他能力暂未提供。